摘要式身份验证.note

1.
• 摘要式身份验证是通过将密码哈希发送给Windows 域控制器对用户进行身份验证来进行工作的

1.
• administrator 需要使用可逆的密码[修改一次密码]

1.
• （摘要、基本、Windows）三种身份验证在使用上无太大差异

服务器上有着一个用户数据库，存储着用户的账户和密码，当客户端进行登陆验证时，摘要式身份验证会将客户端输入的密码哈希一遍，得到一串哈希值，然后将这串哈希值和用户名在互联网上传输，发送给服务器，服务器接收到这串哈希值后，先对比用户名，用户名错误则无需再向下比对，用户名对应后，服务器将该用户的密码也进行哈希，得到一串哈希值，将其与客户端发送的哈希值进行比对，如果完全相同（对应上），则身份验证通过
这种做法使得对密码的操作全部停留在本地，只有消息摘要（哈希值）会在互联网上进行传输，大大减少了身份密码泄露的概率

1.
• 摘要式身份验证不是IIS默认安装的功能，需要在服务器管理器中添加功能：

1.
• 启用摘要式身份验证：

1.
• 设置 administrator 使用可逆的密码：

1.
• 进行更改密码：

1.
• 尝试访问：