IIS-具有目录的基本HTTP身份验证的用户名/密码的物理文件是什么

Question

我有一个带有基本HTTP身份验证的目录。我想知道存储用户名和密码的文件。

我进行了大量搜索，阅读了大量文章，但找不到真正的答案。例如，在Apache中，它存储在.htpasswd

中

IIS中是否有相同的概念？意味着它保存在web.config等物理文件或任何其他文件类型中？

Answer 1

此外，它不存储在IIS配置文件中，但操作系统保留它。据说system32 / config中的文件存储用户凭证。但是文件已加密，因此我们无法轻松打开它。