IIS服務(wù)器有很多值得學(xué)習(xí)的地方，這里我們主要介紹IIS服務(wù)器中的驗(yàn)證器。希望對(duì)大家對(duì)IIS服務(wù)器的學(xué)習(xí)有所幫助。這種驗(yàn)證方式只把客戶端訪問(wèn)IIS的驗(yàn)證票發(fā)送到IIS服務(wù)器，IIS收到這個(gè)票據(jù)就能確定客戶端的身份，不需要傳送用戶的密碼。需要kerberos驗(yàn)證的用戶一定是域用戶。

如果用戶***次訪問(wèn)IIS服務(wù)器，工作站的kinit查看本機(jī)上沒(méi)有訪問(wèn)IIS服務(wù)器的驗(yàn)證票，于是kinit會(huì)向驗(yàn)證服務(wù)器發(fā)出請(qǐng)求，請(qǐng)求訪問(wèn)IIS服務(wù)的驗(yàn)證票。Kinit先要生成一個(gè)驗(yàn)證器，驗(yàn)證器是這樣的：{用戶名：工作站地址}用跟驗(yàn)證服務(wù)器間的Session key加密。

Kinit將驗(yàn)證器、票據(jù)授權(quán)票、你的名字、你的工作站地址、IIS服務(wù)名字發(fā)送的驗(yàn)證服務(wù)器，驗(yàn)證服務(wù)器驗(yàn)證驗(yàn)證授權(quán)票真實(shí)有效，然后用跟你共享的Session key解開驗(yàn)證器，獲取其中的用戶名和地址，與發(fā)送這個(gè)請(qǐng)求的用戶和地址比較，如果相符，說(shuō)明驗(yàn)證通過(guò)，這個(gè)請(qǐng)求合法。

驗(yàn)證服務(wù)器先生成這個(gè)用戶跟IIS服務(wù)器之間的Session key會(huì)話口令，之后根據(jù)用戶請(qǐng)求生成IIS服務(wù)器的驗(yàn)證票，是這個(gè)樣子的：｛會(huì)話口令：用戶名：用戶機(jī)器地址：服務(wù)名：有效期：時(shí)間戳｝，這個(gè)驗(yàn)證票用IIS服務(wù)器的密碼（驗(yàn)證服務(wù)器知道所有授權(quán)服務(wù)的密碼）進(jìn)行加密形成最終的驗(yàn)證票。

***，驗(yàn)證服務(wù)器{會(huì)話口令＋加好密的驗(yàn)證票}用用戶口令加密后發(fā)送給用戶。

工作站收到驗(yàn)證服務(wù)器返回的數(shù)據(jù)包，用自己的口令解密，獲得跟IIS服務(wù)器的Session key和IIS服務(wù)器的驗(yàn)證票。

工作站kinit同樣要生成一個(gè)驗(yàn)證器，驗(yàn)證器是這樣的：{用戶名：工作站地址}用跟IIS服務(wù)器間的Session key加密。將驗(yàn)證器和IIS驗(yàn)證票一起發(fā)送到IIS服務(wù)器。

IIS服務(wù)器先用自己的服務(wù)器密碼解開IIS驗(yàn)證票，如果解密成功，說(shuō)明此驗(yàn)證票真實(shí)有效，然后查看此驗(yàn)證票是否在有效期內(nèi)，在有效期內(nèi)，用驗(yàn)證票中帶的會(huì)話口令去解密驗(yàn)證器，獲得其中的用戶名和工作站地址，如果跟驗(yàn)證票中的用戶名和地址相符則說(shuō)明發(fā)送此驗(yàn)證票的用戶就是驗(yàn)證票的所有者，從而驗(yàn)證本次請(qǐng)求有效。

【編輯推薦】

1. 看IIS FTP也玩起了虛擬目錄
2. 有效管理IIS FTP的資源和用戶
3. 討論如何檢測(cè)IIS FTP工作狀態(tài)知識(shí)
4. 研究學(xué)習(xí)建立IIS FTP服務(wù)器的方法
5. 準(zhǔn)備工作安裝IIS組件的知識(shí)