IIS - 具有目录基本 HTTP 身份验证 Username/Password 的物理文件是什么

Question

我有一个包含基本 HTTP 身份验证的目录。我想知道存放用户名和密码的文件

我进行了大量搜索并阅读了大量文章，但找不到真正的答案。 例如在 Apache 中，它存储在 .htpasswd

在IIS中是同一个概念吗？意味着它保存在物理文件中，例如 web.config 或任何其他文件类型？

Answer 1

基本身份验证是一种上下文清晰的用户凭据身份验证。它同时使用本地帐户和域帐户，没有 kerberos 票证和加密。

此外，它并没有存储在IIS 配置文件中，而是操作系统保留了它。据说system32/config里面的文件存放的是用户凭证。但是文件是加密的，所以我们不能轻易打开它。