IIS 7或ASP.NET安全

Question

我正在构建自定义ASP.NET 4博客应用程序。对于admin目录，我可以使用ASP.NET表单身份验证，但是由于我只是使用IIS 7目录安全性提示输入用户名和密码的唯一用户。有没有理由不这样做？ IIS 7安全性好吗？

Answer 1

如果你是唯一的用户，它是你自己的机器，而且你将会使用NTLM，那么我会很乐意使用NTLM。

我也希望通过表格来摘要。

我希望表单优先于基本表单，但只能使用SSL。对于SSL，我倾向于基本的。

除了喜欢他们的安全，他们也不会强迫你打开会话。