如果使用Windows身份validation,是否有可能让我的网站需要SSL?
到目前为止,我没有运气。
如果您始终使用Windows身份validation并始终使用SSL,则以下内容应适合该scheme。 1.在IIS中closures所有其他forms的身份validation。 2.在IIS中设置redirect站点,将所有HTTP通信redirect到HTTPS站点(在同一台服务器上)。
这将强制所有HTTPstream量到SSL,只允许Windows身份validation。
请注意,由于Windows身份validation的工作原理,对于非IIS浏览器,这可能会出现exception。