Microsoft MVP성태의 닷넷 이야기
IIS : 17. IIS 7 커널 모드 인증 버그 [링크 복사], [링크+제목 복사],
조회: 15294
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

IIS7 kernel-mode authentication
; https://docs.microsoft.com/en-us/archive/blogs/tmarq/iis7-kernel-mode-authentication

IIS 7에서는, 커널 모드에서 인증을 확인하는 기능이 기본적으로 활성화되어 있다고 합니다.
그런데, 그 부분에 버그가 있다고 하는군요. ^^;

첫 번째 요청이 "익명 액세스"가 아닌 경우에는, 이후의 인증에서 실패가 발생한다고 합니다.

대개의 경우, 웹 브라우저가 처음 요청부터 인증 정보를 실어서 보내지는 않지요. 우선, anonymous 요청을 한 다음, access denied가 나오면 그 이후부터 서버 측에서 가능한 인증방식을 택해서 진행하게 되는데요.

그런데, 브라우저의 인터넷 옵션 설정에서 "Security Settings / User Authentication"의 값을 "automatic logon with current user name and password"로 설정하는 경우에는 문제가 발생합니다. (음... 정말 발생하는지 한번 테스트해 볼까요? ^^;)

아무튼, 레지스트리 키를 조정해서 기능을 끌 수가 있다고 소개해주는군요.

%windir%\system32\inetsrv\appcmd set config /section:windowsAuthentication /useKernelMode:false








[최초 등록일: ]
[최종 수정일: 6/26/2021]


비밀번호

댓글 작성자
 



2007-12-25 03시20분
kevin25

NoWriterDateCnt.TitleFile(s)