ASMX Web Service 採用 Windows 整合驗證完整設定指南

Web.config 設定

<authentication mode="Windows" />
<authorization>
  <allow roles="Domain\GroupName" />
  <deny users="*" />
</authorization>

必須同時設定 authorization 規則，並以 deny users="*" 封鎖未授權存取。

IIS 發布設定

1. 停用「匿名存取」。
2. 選擇驗證模式：
   • 基本驗證：客戶端可動態提供帳號密碼 (明文傳輸，建議搭配 SSL)。
   • 整合式驗證：自動協商 NTLM/Kerberos，傳送目前 Windows 憑證。

僅在 VS 偵錯 (Cassini) 無法完整模擬，必須發布至 IIS 測試。