基本身份验证是否允许多个用户使用相同的用户名和密码登录？

Question

使用 IIS 6 或 7，基本身份验证是否允许两个人使用相同的用户名/密码组合同时访问站点？

Answer 1

是的。任何身份验证机制（尤其是 HTTP 服务器）都允许使用相同的凭据进行多次登录。

HTTP 是无状态的。网络服务器知道您是否仍处于登录状态的唯一方法是您是否在超时之前进行了一些活动。每次你做某事时，会话计数器都会重置。如果身份验证不允许多次登录，那么如果您只是关闭浏览器并尝试重新登录，则在会话超时之前您将无法登录。

谢天谢地，它们不是那样设计的！

实际上，从技术上讲，网络服务器只是提供网页。它是做会话跟踪的 ASP 或 PHP 等。