配置 Web 应用程序的标识。此元素可以在配置文件层次结构中的任何级别进行声明。
??system.web 元素（ASP.NET 设置架构）
????identity 元素（ASP.NET 设置架构）
<identity impersonate="true|false"
userName="domain\username"
password="password"/> |
属性和元素
下面几部分描述了属性、子元素和父元素。
属性
| 属性 | 说明 | ||||||
|---|---|---|---|---|---|---|---|
|
impersonate |
必选的属性。 指定是否对每一个请求使用客户端 此属性可以为下列可能值之一。
|
||||||
|
password |
可选的属性。 如果 impersonate 属性为 true，则指定要使用的密码。 有关在注册表中存储加密的辅助进程凭据的信息，请参见 userName 属性。 |
||||||
|
userName |
可选的属性。 如果 impersonate 属性为 true，则指定要使用的用户名。 此属性和 password 属性以明文形式存储在配置文件中。虽然 Microsoft Internet 信息服务 (IIS) 不传输 .config 文件来响应用户代理请求，但是可以通过其他途径读取 .config 文件。例如，通过在包含服务器的域上具有适当凭据的已经过身份验证的用户。由于安全原因，identity 属性支持在注册表中存储加密的 userName 和 password 属性。凭据必须是 REG_BINARY 格式，并用 Microsoft Windows 2000 和 Windows XP 数据保护 API (DPAPI) 加密函数加密。 有关更多信息，请参见本主题后面的“备注”和“示例”。 |
子元素
无。
父元素
| 元素 | 说明 |
|---|---|
|
configuration |
指定公共语言运行库和 .NET Framework 应用程序使用的每个配置文件中的根元素。 |
|
system.web |
为 ASP.NET 配置节指定根元素。 |
备注
要加密用户名和密码并将它们存储在注册表中，请按如下方式设置 userName 和 password 属性。
| ? |  复制代码 |
|---|---|
userName="registry:HKLM\Software\AspNetProcess,Name"password="registry:HKLM\Software\AspNetProcess,Pwd" | |
字符串中位于关键字 registry 之后和逗号之前的部分表示 ASP.NET 打开的注册表项的名称。逗号之后的部分包含一个字符串值的名称，ASP.NET 将从此名称中读取凭据。必须有逗号，并且凭据必须存储在 HKLM 配置单元中。如果配置格式不正确，则 ASP.NET 不会启动辅助进程，然后将显示造成当前帐户创建失败的代码路径。
凭据必须为 REG_BINARY 格式，并且包含 Windows API 函数 CryptProtectData 调用的输出。可以用 Aspnet_setreg.exe 来创建加密凭据，并将它们存储在注册表中。该程序使用 CryptProtectData 来完成加密。若要下载 Aspnet_setreg.exe 以及 Microsoft Visual C++ 源代码和文档，请转到
应该对存储加密凭据的密钥的访问权限进行配置，以便仅向 Administrators 和 SYSTEM 提供访问权。由于密钥会被作为 SYSTEM 运行的 ASP.NET 进程读取，因此应设置以下权限：
-
Administrators:F -
SYSTEM:F -
CREATOR OWNER:F -
ProcessAccount:R
这可以提供两道保护数据的防线，如下所示：
-
ACL 权限要求访问数据的身份是 Administrator。
-
攻击者必须在服务器上运行代码 (CryptUnprotectData API) 才能恢复帐户的凭据。
默认配置
下面的默认 identity 元素不是在 Machine.config 文件或根 Web.config 文件中显式配置的。但是，它是应用程序返回的默认配置。
| ? | 复制代码 |
|---|---|
<identity impersonate="false" userName="" password="" /> | |
元素信息
|
配置节处理程序 |
|
|
配置成员 |
|
|
可配置的位置 |
Machine.config 根级别的 Web.config 应用程序级别的 Web.config 虚拟或物理目录级别的 Web.config |
|
要求 |
Microsoft Internet 信息服务 (IIS)?5.0、5.1 或 6.0 .NET Framework 版本 1.0、1.1 或 2.0 Microsoft Visual Studio 2003 或 Visual Studio 2005 |
请参见
任务
参考
system.web 元素（ASP.NET 设置架构）概念
其他资源
ASP.NET 配置设置
常规配置设置 (ASP.NET)
