Caseta de nume de utilizator si parola pop-up de pagina web – Browsere

• 03/06/2020
• 3 minute de citit

In acest articol

Acest articol ofera informatii despre situatia in care mai multe tipuri de autentificare Windows determina Internet Explorer sa solicite un nume de utilizator si o parola.

Versiune originala a produsului:   Internet Explorer

Numar KB original:   258063

rezumat

Browserul Web va transmite numele de utilizator si parola catre un server Web Internet Information Services (IIS). Urmatoarele scenarii descriu relatia dintre Internet Explorer si IIS despre autentificare.

Mai multe informatii

• Internet Explorer solicita o parola atunci cand utilizati autentificarea integrata cu Windows (Microsoft Windows NT Challenge / Response).

  Urmatoarele conditii trebuie indeplinite pentru ca Internet Explorer sa autentifice automat logarea si parola unui utilizator si sa mentina securitatea:

  • Autentificarea integrata cu Windows, cunoscuta si sub numele de Windows NT Provocare / Raspuns, trebuie sa fie activata in proprietatile site-ului Web din IIS. Autentificarea anonima este incercata mai intai, urmata de autentificarea integrata cu Windows, autentificarea Digest (daca este cazul) si, in final, autentificarea de baza (text clar).

  • Atat clientul, cat si serverul Web trebuie sa se afle in acelasi domeniu bazat pe Microsoft Windows NT sau Microsoft Windows 2000. Sau trebuie sa se afle in domeniile de incredere bazate pe Windows NT sau Windows 2000, in care contului utilizatorului i se pot acorda permisiuni pentru resurse pe computerul bazat pe IIS.

  • Browserul utilizatorului trebuie sa fie Internet Explorer. Internet Explorer este singurul browser care accepta autentificarea integrata cu Windows (NTCR).

  • Internet Explorer trebuie sa considere ca adresa URL solicitata se afla pe intranet (local). Daca portiunea de nume de computer al adresei URL solicitate contine puncte (cum ar fi http://www.microsoft.com si http://10.0.0.1), Internet Explorer presupune ca adresa solicitata exista pe Internet. Si nu trece automat nicio acreditare. Adresele fara puncte (cum ar fi http: // server web) sunt considerate a fi pe intranet (local); Internet Explorer trece acreditarile automat. Singura exceptie este adresele incluse in zona Intranet in Internet Explorer.

  • Setarea de securitate a zonei Intranet Internet Explorer trebuie setata la Autentificare automata numai in zona Intranet . Este setarea implicita pentru Internet Explorer. Pentru mai multe informatii despre zonele de securitate Internet Explorer, consultati Zonele de securitate Internet Explorer.

  • Utilizatorul care solicita pagina web trebuie sa aiba permisiuni adecvate pentru sistemul de fisiere (NTFS) catre pagina web si toate obiectele la care se face referire in pagina web. De exemplu, un utilizator poate avea drepturi de control complet asupra unei pagini web, dar i se solicita o parola daca pagina web se refera la elemente grafice care se afla intr-un folder securizat.

• Internet Explorer solicita o parola atunci cand utilizati autentificarea de baza (text clar) sau autentificarea Digest.

  Internet Explorer nu va transmite automat numele de utilizator si parola atunci cand utilizati autentificarea de baza (text clar) sau autentificarea Digest. Deci, vi se solicita intotdeauna acreditari atunci cand utilizati aceste metode de autentificare.

• Internet Explorer solicita o parola atunci cand utilizati autentificare anonima.

  Autentificarea anonima nu va solicita niciodata o parola, deoarece IIS stie deja numele de utilizator si parola contului anonim. Vi se solicita o parola, deoarece Internet Explorer a fost fortat sa utilizeze o alta metoda de autentificare decat cea anonima. Se intampla deoarece contul de utilizator anonim (IUSR_computname implicit) nu a obtinut acces la unul sau mai multe dintre urmatoarele elemente:

  • Fisierul solicitat sau pagina web
  • Oricare dintre obiectele solicitate incorporate in fisier sau in pagina web (de exemplu, imagini).
  • Extensiile ISAPI asociate fisierului sau paginii web solicitate (de exemplu, si fisierului .shtml).