IIS7 kernel-mode authentication
;
https://docs.microsoft.com/en-us/archive/blogs/tmarq/iis7-kernel-mode-authentication
IIS 7에서는, 커널 모드에서 인증을 확인하는 기능이 기본적으로 활성화되어 있다고 합니다.
그런데, 그 부분에 버그가 있다고 하는군요. ^^;
첫 번째 요청이 "익명 액세스"가 아닌 경우에는, 이후의 인증에서 실패가 발생한다고 합니다.
대개의 경우, 웹 브라우저가 처음 요청부터 인증 정보를 실어서 보내지는 않지요. 우선, anonymous 요청을 한 다음, access denied가 나오면 그 이후부터 서버 측에서 가능한 인증방식을 택해서 진행하게 되는데요.
그런데, 브라우저의 인터넷 옵션 설정에서 "Security Settings / User Authentication"의 값을 "automatic logon with current user name and password"로 설정하는 경우에는 문제가 발생합니다. (음... 정말 발생하는지 한번 테스트해 볼까요? ^^;)
아무튼, 레지스트리 키를 조정해서 기능을 끌 수가 있다고 소개해주는군요.
%windir%\system32\inetsrv\appcmd set config /section:windowsAuthentication /useKernelMode:false
[연관 글]
[최초 등록일: ]
[최종 수정일: 6/26/2021