ASP.NET身份驗證數據流圖

在該方案中，應用程序使用 ASP.NET Forms 身份驗證，該過程可使應用程序收集直接來自客戶端請求者的憑據（如名稱和密碼），並對其可靠性做出自己的判斷。雖然應用程序並不使用 IIS 身份驗證，但 IIS 身份驗證設置對於 ASP.NET Forms 驗證過程非常重要。除非您決定拒絕所有不符合已啓用的 IIS 身份驗證方法標準的請求，否則必須啓用 IIS「匿名訪問」設置。 注意 如果沒有啓用

>>阅读原文<<