IIS - что такое физический файл с именем пользователя / паролем каталога Basi c HTTP-аутентификация

Question

У меня есть каталог с Basi c HTTP-аутентификацией. Я хочу знать файл, в котором хранятся имя пользователя и пароль.

Я много ищу и читаю тонны статей, но не могу найти реального ответа. Например, в Apache он хранится в .htpasswd

. То же самое в IIS? это означает, что он сохранен в физическом файле, таком как web.config или в другом типе файла?

Answer 1

Базовая c аутентификация - это вид аутентификации учетных данных пользователя в открытом контексте Он использует как локальную учетную запись, так и учетную запись домена без билета Kerberos и шифрования.

Кроме того, он не сохраняется в конфигурационном файле IIS, но операционная система сохраняет его. Говорят, что файл в system32 / config хранит учетные данные пользователя. Но файл зашифрован, поэтому мы не можем его легко открыть.