为何运行IIS Express时Visual Studio自动修改csproj认证设置？

我之前也碰到过一模一样的情况，这几个配置节点的自动变更其实和Visual Studio的调试配置、IIS Express的本地同步机制有关，不一定是你手动操作导致的，下面是几个最常见的触发场景：

• 调试面板的身份验证设置变更
  当你打开项目的「属性」→「调试」选项卡，调整了启用匿名身份验证或启用Windows身份验证的勾选状态时，Visual Studio会自动将这个设置同步到csproj文件的<IISExpressAnonymousAuthentication>和<IISExpressWindowsAuthentication>节点中。哪怕你只是临时改了测试，关闭项目再重新加载时，这些变更也会被持久化到项目文件里。

• IIS Express本地配置的同步
  每个Web项目在IIS Express里都有对应的本地配置文件（通常在项目根目录的.vs\config\applicationhost.config，或者用户目录的%USERPROFILE%\Documents\IISExpress\config下）。如果你通过IIS Express托盘图标右键菜单修改了站点的身份验证设置，VS会自动检测到这个变更，并同步更新csproj里的对应节点，保证项目文件和本地调试环境的配置一致。

• 项目类型/框架升级的影响
  如果你最近把项目从.NET Framework升级到了.NET Core/.NET 5+，或者切换过Web服务器（比如从Kestrel切回IIS Express），Visual Studio可能会重置这些身份验证配置节点，以匹配新的项目类型默认设置。

• 团队协作的配置冲突
  如果项目在版本控制中，其他团队成员修改了这些配置并提交到仓库，当你拉取最新代码后，VS加载项目时可能会自动合并或重置这些设置，导致你的本地csproj被修改。这种情况可以去版本控制的提交记录里排查一下是不是有其他人的变更影响了本地文件。

• VS更新或插件的自动调整
  有时候Visual Studio的版本更新、修复工具，或者Web开发相关的扩展插件，会在后台检测并修正项目的配置兼容性问题，这也可能导致这些身份验证节点的值被自动修改。

小建议 #

如果你想锁定这些设置，可以手动在csproj文件里指定固定值，比如：

<IISExpressAnonymousAuthentication>enabled</IISExpressAnonymousAuthentication>
<IISExpressWindowsAuthentication>disabled</IISExpressWindowsAuthentication>

同时可以在版本控制里设置这个文件的变更需要手动确认，避免被自动覆盖。

内容的提问来源于stack exchange，提问作者user9530048