IIS、IIS Express与项目设置的Windows Auth配置差异及优先级

部署到IIS后的配置优先级结论 #

web.config 中存储的 Windows 认证配置优先级高于IIS站点层面的手动设置。只有当web.config中不存在对应配置项的明确值时，IIS才会逐层继承站点级、服务器全局级的配置默认值。
你本地VS运行时感受到的「项目设置优先级最高」，本质是VS在你修改项目属性的Windows Auth开关时，会自动把对应配置写入项目的web.config，以及启动IIS Express时注入临时配置，不存在特殊的优先级规则。

三个层级的Windows Auth配置项及生效影响 #

项目级别 #

这是优先级最高的配置层，所有配置最终跟随项目部署包发布到服务器，直接影响生产环境行为：

• 核心认证模式配置：位于web.config的<system.web>节点下的<authentication mode="Windows" />，是ASP.NET（含传统Framework、Core的IIS宿主适配层）识别认证模式的核心开关。只有此处mode设置为Windows，应用层才会按Windows身份认证逻辑解析用户身份；如果此处配置为其他值（如Forms、None），哪怕IIS层开启了Windows Auth，应用也无法正确获取Windows身份凭据。
• IIS模块开关配置：位于web.config的<system.webServer><security><authentication><windowsAuthentication enabled="true|false">节点，直接对应IIS处理管线中Windows认证模块的启用状态。你在VS项目属性面板勾选/取消「启用Windows身份验证」，本质就是修改上述两个节点的值。
• 附属功能配置：同节点下还可以配置useKernelMode（是否启用内核模式认证，默认开启，性能更优）、authPersistSingleRequest（是否单请求完成后要求重新认证）、providers（协商/NTLM认证提供程序的优先级顺序）等参数，只要写在项目web.config中，部署后会直接覆盖IIS上的同项设置。
  注意：ASP.NET Core项目launchSettings.json中的iisSettings段仅用于本地开发调试，不会随项目部署，对生产IIS站点无任何影响。

IIS Express级别（本地开发环境专属） #

该层级所有配置仅在本地通过VS启动IIS Express调试时生效，完全不影响生产环境：

• 全局默认配置：存储在本地用户目录下的Documents\IISExpress\config\applicationhost.config文件中，包含IIS Express全局默认的Windows Auth启用状态、提供程序顺序、内核模式开关等参数。如果项目web.config中没有对应配置项，本地调试时会直接继承这里的默认值。
• 站点临时配置：VS启动IIS Express时，会读取项目属性中的Windows Auth设置，给当前调试的临时站点注入对应配置，优先级高于全局默认配置，这也是你本地调试时感觉项目设置会覆盖其他配置的直接原因。

IIS级别（生产服务器环境） #

该层级配置存储在服务器本地，优先级低于项目web.config中的同项配置，从低到高分为两层：

• 服务器全局默认配置：存储在服务器的%windir%\System32\inetsrv\config\applicationHost.config文件中，是整台服务器所有站点的默认配置源。新建站点如果没有单独修改过认证设置、站点目录下web.config也没有对应配置，就会继承这里的默认值，包括Windows Auth默认启用状态、认证提供程序顺序、内核模式开关等。
• 站点/应用级手动配置：也就是你在IIS管理器中选中具体站点/应用，通过「身份验证」功能手动修改的Windows Auth启用状态、提供程序顺序、高级设置等参数。这些配置默认存储在上述全局applicationHost.config的站点专属配置段中，优先级高于服务器全局默认，但低于站点部署目录下web.config中的同项配置。

常见踩坑提示：如果服务器已经安装了Windows认证角色服务，但web.config中把windowsAuthentication的enabled属性设为false，哪怕IIS管理器界面上显示站点已开启Windows Auth，实际请求也不会走Windows认证逻辑；反过来如果web.config中把该属性设为true，哪怕之前在IIS管理器中手动关闭了Windows Auth，配置生效后也会自动变为启用状态。

内容的提问来源于stack exchange，提问作者user14925447