ASP.NET .NET4.5内网应用Windows身份验证例外配置咨询

你的问题核心在于：Windows身份验证模式下，IIS会强制要求所有请求先通过AD身份校验，单纯的web.config authorization规则无法绕过这个前置校验。要让非AD的通用用户访问目标页面，需要给该页面单独启用匿名身份验证，再配合web.config的权限规则，具体操作如下：

步骤1：在IIS中为目标页面单独配置身份验证 #

1. 打开IIS管理器，找到你的内网应用站点
2. 在左侧导航栏中，定位到ReportsFileName.aspx这个具体文件（不是它所在的目录）
3. 双击右侧功能视图中的「身份验证」选项
4. 在身份验证列表中：
   • 找到「匿名身份验证」，右键选择「启用」
   • 确保「Windows身份验证」在该文件上的状态为「禁用」（整个站点的Windows验证保持不变，仅针对单个文件调整）

   注：如果需要指定特定的匿名用户访问，可以点击「匿名身份验证」的「编辑」按钮，选择本地系统账号（比如IUSR）或自定义本地账号

步骤2：调整web.config的location节点配置 #

修改原有配置，补充针对该页面的身份验证模式设置，明确授权规则：

<location path="ReportsFileName.aspx">
  <system.web>
    <!-- 针对该页面关闭Windows验证，启用匿名模式 -->
    <authentication mode="None" />
    <authorization>
      <!-- 允许所有用户访问 -->
      <allow users="*" />
      <!-- 确保拒绝未授权的匿名请求（可选，强化规则优先级） -->
      <deny users="?" />
    </authorization>
  </system.web>
</location>

额外注意事项 #

• 确保应用程序池的运行身份有足够权限读取该页面的文件内容
• 如果目标页面依赖站点内其他需要Windows验证的资源（比如后端接口、数据库连接），需要单独为这些资源配置权限，避免匿名用户访问时出错
• 测试时可以用非AD账号的设备或浏览器匿名窗口访问该页面，验证是否无需登录即可正常打开

内容的提问来源于stack exchange，提问作者NoBullMan