Интернет-Обозреватель может запрашивать пароль

  • Статья

Предупреждение

Устаревшее и не поддерживаемое классическое приложение Internet Explorer 11 было окончательно отключено путем обновления Microsoft Edge в некоторых версиях Windows 10. Дополнительные сведения см. в разделе Часто задаваемые вопросы о прекращении поддержки программы для настольных компьютеров Internet Explorer 11.

В этой статье содержатся сведения о ситуации, когда несколько типов проверка подлинности Windows привести к тому, что интернет-Обозреватель запрашивает имя пользователя и пароль.

Исходная версия продукта: Интернет-Обозреватель
Исходный номер базы знаний: 258063

Сводка

Веб-браузер передает имя пользователя и пароль на веб-сервер служб IIS. В следующих сценариях описывается связь между интернет-Обозреватель и IIS о проверке подлинности.

Дополнительная информация

Примечание.

Встроенная проверка подлинности Windows, Windows NT запрос и ответ (NTCR) и Windows NT LAN Manager (NTLM) являются одинаковыми и используются синонимами в этой статье.

  • Интернет-Обозреватель запрашивает пароль при использовании проверки подлинности Windows-Integrated (запрос или ответ Microsoft Windows NT).

    Чтобы интернет-Обозреватель автоматически проверяли вход и пароль пользователя, а также поддерживали безопасность, должны выполняться следующие условия:

    • Windows-Integrated проверку подлинности, также известную как запрос или ответ Windows NT, должна быть включена в свойствах веб-сайта в IIS. Сначала выполняется анонимная проверка подлинности, а затем проверка подлинности Windows-Integrated, дайджест-проверка подлинности (если применимо) и, наконец, обычная проверка подлинности (чистый текст).

    • Клиент и веб-сервер должны находиться в одном домене Microsoft Windows NT или Microsoft Windows 2000. Кроме того, они должны находиться в доверенных доменах на основе Windows NT или Windows 2000, в которых учетной записи пользователя могут быть предоставлены разрешения на доступ к ресурсам на компьютере под управлением IIS.

    • Браузер пользователя должен быть интернет-Обозреватель. Интернет-Обозреватель — единственный браузер, поддерживающий проверку подлинности Windows-Integrated (NTCR).

    • Интернет-Обозреватель должен учитывать, что запрошенный URL-адрес должен находиться в интрасети (локально). Если часть запрошенного URL-адреса имени компьютера содержит точки (напримерhttp://www.microsoft.com, и http://10.0.0.1), интернет-Обозреватель предполагает, что запрошенный адрес существует в Интернете. И он не передает учетные данные автоматически. Адреса без периодов (напримерhttp://webserver, ) считаются в интрасети (локальными); Интернет-Обозреватель автоматически передает учетные данные. Единственным исключением являются адреса, включенные в зону интрасети в Обозреватель Интернета.

    • Для параметра безопасности зоны интрасети Обозреватель Интернета должно быть задано значение Автоматический вход только в зоне интрасети. Это параметр по умолчанию для интернет-Обозреватель. Дополнительные сведения о зонах безопасности в Интернете Обозреватель см. в разделе Зоны безопасности Обозреватель Интернета.

    • Пользователь, запрашивающий веб-страницу, должен иметь соответствующие разрешения файловой системы (NTFS) на веб-страницу и все объекты, на которые ссылается веб-страница. Например, пользователь может иметь права полного доступа к веб-странице, но ей будет предложено ввести пароль, если веб-страница ссылается на рисунки, которые находятся в безопасной папке.

  • Интернет-Обозреватель запрашивает пароль при использовании обычной проверки подлинности (чистого текста) или дайджест-проверки подлинности.

    Интернет-Обозреватель не передает имя пользователя и пароль автоматически при использовании обычной проверки подлинности (чистого текста) или дайджест-проверки подлинности. Поэтому при использовании этих методов проверки подлинности вам всегда будет предложено ввести учетные данные.

  • Интернет-Обозреватель запрашивает пароль при использовании анонимной проверки подлинности.

    Анонимная проверка подлинности никогда не запрашивает пароль, так как службам IIS уже известны имя пользователя и пароль анонимной учетной записи. Вам будет предложено ввести пароль, так как интернет-Обозреватель был вынужден использовать метод проверки подлинности, отличный от анонимного. Это происходит потому, что учетная запись анонимного пользователя (IUSR_computername по умолчанию) не получает доступ к одному или нескольким из следующих элементов:

    • Запрошенный файл или веб-страница
    • Любой из запрошенных объектов, внедренных в файл или веб-страницу (например, изображения).
    • Расширения ISAPI, связанные с запрошенным файлом или веб-страницей (например, и SHTML-файлом).