IIS使用Windows身份验证绑定

Question

我有一个带有Windows身份验证的本地网站(http:// localhost/testsite),效果很好.

现在,我使用Windows身份验证将网站绑定更改为URL(http://testsite.blablabla.biz),从而导致HTTP 401.1 - Unauthorized You do not have permission to view this directory or page using the credentials that you supplied错误.

我究竟做错了什么？我在谷歌搜索已经很多了,但没有什么真的有用.我认为它与域名或其他东西有关,但我不确定.

Answer 1

Windows具有用于执行环回检查的安全功能,旨在帮助防止对计算机的反射攻击.

当您使用自定义主机标头浏览运行IIS的计算机上承载的本地网站时,如果网站使用Windows身份验证并且其名称映射到本地环回地址,则会收到此错误消息.

有两种方法可以解决此问题:

1)指定主机名,或

2)禁用环回检查

Microsoft知识库文章ID:896861

Answer 2

请注意，通过更改绑定，您在网络浏览器中以前的 URL 可能无法再次访问此网站。了解什么是绑定，您应该找出是否做错了什么。

因此，为您提供此 401.1 的网站可能完全是另一个网站。