IIS集成windows身份验证 HTTP 401.3异常
日期：2014-05-17 浏览次数：20589 次
IIS集成windows身份验证 HTTP 401.3错误
现网站程序部署在windows 2003 IIS 6.0中 ，为了操作方便 希望实现直接获取windows帐号登录网站，IIS开启集成windows身份验证，但是客户端浏览器每次都弹出身份验证对话框，输入自己的windows帐号密码登录失败 得到http：401.3 ，使用运行服务器的帐号信息可以登录。但是需求的根本不希望看到这个要输入帐号密码弹出框。找了3天没有满意的解决方案，继续求教
先前开的帖子（没有解决问题）：
http://topic.csdn.net/u/20110209/11/8d61cd7d-e145-4f2a-8618-5d8494ca7796.html?71626
http://topic.csdn.net/u/20110210/11/af81c4bb-6ad6-4341-9949-3dcb9574fcc2.html?28604
------解决方案--------------------
开启匿名访问
httpwebrequest自动登录
------解决方案--------------------
一般都是匿名访问 别的没弄过
------解决方案--------------------
传送门
------解决方案--------------------
再开新贴有意义吗？
你访问服务器的资源，你 输入自己的windows帐号密码 能不失败吗？
随便一个机器跟你的服务器没有任何关系。
你要输入服务器上的账户密码。或者采用域帐户（使用访问网站的计算机必须在域内），设置域帐户的权限。
开启匿名登录你是永远也得不到的
------解决方案--------------------
去看看这个我文章
http://king2009163-163-com.javaeye.com/blog/890351
------解决方案--------------------
检查防火墙、代理等是否变化了，Kerberos Key Distribution Center服务是否启用、客户端是否加入到域等，你也可以勾选Windows 域服务器的摘要式身份验证。
如果客户端浏览器通过ip地址访问IIS，则访问会被当作非本地Intranet访问，只会使用NTLM验证，并且不会将当前登录用户的用户名和密码自动传到服务器，而是弹出对话框要求手工输入用户名和密码。除非，在IE的本地Intranet设置中将这些ip地址设置为本地Intranet地址
如果客户端通过机器名访问IIS，则如果客户端用域用户登录，并且服务器也在域中，会采用Kerberos验证，通过此用户的验证票来确定是否有权访问IIS资源；如果客户端不是用域用户登录，或者服务器不在域中，则IE首先会将当前用户的用户名和密码自动传到服务器进行验证，如果成功，则IIS允许访问资源，否则拒绝访问，并且IE会弹出一个对话框，要求用户输入一个用户名和密码，输入了之后IE会用用户输入的用户名和密码再次传到服务器验证。
IE 是可以配置成自动发送当前登录用户的用户和密码的，并到 AD 验证，结果告诉给 IIS 站点
打开 IE 工具 》 选项 》安全 》 看到几个区域 》 选择 Intranet 区域 》 选择自定义 》滚到最底部，会看到“自动发送用户和密码”的设置，
默认只有 Intranet 开启，一般也只开这个区域，你可以将企业网的网址手动加入 intranet 区域，你还可以通过域组策略来实现所有域成员计算机的这个设置
如果都设置对了，仍然弹出登录界面，参考
http://blogs.leoworks.net/feng/2009/07/28/ntml-401-on-web-server-disableloopbackcheck/
关于设置，你可以参考
http://technet.microsoft.com/zh-cn/library/cc784103(WS.10).aspx
另外，在iis里设置的时候，可以在打开 “身份验证和访问控制”的编辑界面，查看帮助，里面有一些操作方法的介绍。
由于手头没有环境，不能给你进行 demo 了
------解决方案--------------------
模拟域帐户进行登录操作
------解决方案--------------------
一大半401.3都可以用这个方法找到原因，然后解决。
http://blogs.iis.net/webtopics/archive/2009/06/25/troubleshooting-http-401-3-errors-with-process-monitor.aspx
实在是解决不了的，一般就和Windows安装之后关于机器权限修改密切相关了。这里典型的原因则可能是Authenticated Users被从Users组里面删除了。手工加回去一般就好了。
------解决方案--------------------
关闭匿名，开户WINDOWS集成验证，权限设置。。。
现网站程序部署在windows 2003 IIS 6.0中 ，为了操作方便 希望实现直接获取windows帐号登录网站，IIS开启集成windows身份验证，但是客户端浏览器每次都弹出身份验证对话框，输入自己的windows帐号密码登录失败 得到http：401.3 ，使用运行服务器的帐号信息可以登录。但是需求的根本不希望看到这个要输入帐号密码弹出框。找了3天没有满意的解决方案，继续求教
先前开的帖子（没有解决问题）：
http://topic.csdn.net/u/20110209/11/8d61cd7d-e145-4f2a-8618-5d8494ca7796.html?71626
http://topic.csdn.net/u/20110210/11/af81c4bb-6ad6-4341-9949-3dcb9574fcc2.html?28604
------解决方案--------------------
开启匿名访问
httpwebrequest自动登录
------解决方案--------------------
一般都是匿名访问 别的没弄过
------解决方案--------------------
传送门
------解决方案--------------------
再开新贴有意义吗？
你访问服务器的资源，你 输入自己的windows帐号密码 能不失败吗？
随便一个机器跟你的服务器没有任何关系。
你要输入服务器上的账户密码。或者采用域帐户（使用访问网站的计算机必须在域内），设置域帐户的权限。
开启匿名登录你是永远也得不到的
------解决方案--------------------
去看看这个我文章
http://king2009163-163-com.javaeye.com/blog/890351
------解决方案--------------------
检查防火墙、代理等是否变化了，Kerberos Key Distribution Center服务是否启用、客户端是否加入到域等，你也可以勾选Windows 域服务器的摘要式身份验证。
如果客户端浏览器通过ip地址访问IIS，则访问会被当作非本地Intranet访问，只会使用NTLM验证，并且不会将当前登录用户的用户名和密码自动传到服务器，而是弹出对话框要求手工输入用户名和密码。除非，在IE的本地Intranet设置中将这些ip地址设置为本地Intranet地址
如果客户端通过机器名访问IIS，则如果客户端用域用户登录，并且服务器也在域中，会采用Kerberos验证，通过此用户的验证票来确定是否有权访问IIS资源；如果客户端不是用域用户登录，或者服务器不在域中，则IE首先会将当前用户的用户名和密码自动传到服务器进行验证，如果成功，则IIS允许访问资源，否则拒绝访问，并且IE会弹出一个对话框，要求用户输入一个用户名和密码，输入了之后IE会用用户输入的用户名和密码再次传到服务器验证。
IE 是可以配置成自动发送当前登录用户的用户和密码的，并到 AD 验证，结果告诉给 IIS 站点
打开 IE 工具 》 选项 》安全 》 看到几个区域 》 选择 Intranet 区域 》 选择自定义 》滚到最底部，会看到“自动发送用户和密码”的设置，
默认只有 Intranet 开启，一般也只开这个区域，你可以将企业网的网址手动加入 intranet 区域，你还可以通过域组策略来实现所有域成员计算机的这个设置
如果都设置对了，仍然弹出登录界面，参考
http://blogs.leoworks.net/feng/2009/07/28/ntml-401-on-web-server-disableloopbackcheck/
关于设置，你可以参考
http://technet.microsoft.com/zh-cn/library/cc784103(WS.10).aspx
另外，在iis里设置的时候，可以在打开 “身份验证和访问控制”的编辑界面，查看帮助，里面有一些操作方法的介绍。
由于手头没有环境，不能给你进行 demo 了
------解决方案--------------------
模拟域帐户进行登录操作
------解决方案--------------------
一大半401.3都可以用这个方法找到原因，然后解决。
http://blogs.iis.net/webtopics/archive/2009/06/25/troubleshooting-http-401-3-errors-with-process-monitor.aspx
实在是解决不了的，一般就和Windows安装之后关于机器权限修改密切相关了。这里典型的原因则可能是Authenticated Users被从Users组里面删除了。手工加回去一般就好了。
------解决方案--------------------
关闭匿名，开户WINDOWS集成验证，权限设置。。。
免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
