Схема аутентификации запросов в IIS

[sse]

Что такое дайджест-аутентификация?
Что насчет «виртуальных» ресурсов?

[Groff]

Дайджест аутентификация аналогична базовой, стандартной HTTP аутентификации, только с применением MD5 хеширования паролей.

Для «виртуальных» ресурсов процесс тот же: те же NTFS и веб пермишены

[sse]

О как интересно. А как назначить NTFS-права на виртуальные ресурсы?

[Groff]

Мммм. Возможно мы путаем понятия «виртуальных» ресурсов? :) Я так понимаю вы подразумеваете виртуальные директории? Если да, то NTFS настраиваются через IIS Manager: правой кнопкой по вирт. директории -> Permissions. И права будут применены на физическую директорию. Если виртуальная директория мапится на сетевую шару, то тогда уже при создании виртуальной директории запросится аккаунт для доступа.

[sse]

Вероятно. Я имею в виду рауты к ресурсам, которые не существуют на диске, а обрабатываются хэндлерами ресурсов

[Groff]

Понял, спасибо за замечение. Да, этот момент упустил — cхему обновил и добавил пометки.

IIS делает проверку NTFS прав только для файлов существующих на диске. Для «виртуальных» ресурсов просто вызывается соответствующий ISAPI обработчик, на плечи которого уже и ложится логика по разграничению прав. Источник: http://www.microsoft.com/technet/prod...

Спасибо за замечания. Если бы позволяла карма плюсанул бы )

[sse]

Ничо, может када-нть плюсанете ;)
Рад, что был полезен.