Là một trong những Xác thực ẩn danh hoặc Windows có thực sự cần thiết cho IIS khi lưu trữ ứng dụng ASP.NET CORE

Tôi có một ứng dụng ASP.NET CORE được lưu trữ trong IIS. Ứng dụng sử dụng OAUTH/OIDC để xác thực các yêu cầu API. Tôi đã quan sát thấy rằng nếu cả Xác thực ẩn danh và Windows đều không được kích hoạt thì các yêu cầu sẽ bị IIS từ chối và không được chuyển đến ứng dụng (mặc dù Tiêu đề xác thực được đặt cho Bearer). Nếu tôi bật Xác thực ẩn danh thì các yêu cầu sẽ chuyển đến ứng dụng để xác thực theo OAUTH/OIDC.

Tôi tin rằng trong trường hợp ứng dụng ASP.NET cổ điển được lưu trữ trong IIS hơn là mặc dù cả xác thực Windows và Ẩn danh đều KHÔNG được bật, các yêu cầu vẫn được chuyển đến ứng dụng.

Cộng đồng có thể vui lòng xác nhận điều này không - tôi phải kích hoạt chế độ Ẩn danh trong IIS hay tôi đang thiếu một số cấu hình khác?

Chính sách quản trị viên CNTT của chúng tôi là không cho phép Xác thực ẩn danh trong IIS (đây là sự cố khi chúng tôi di chuyển các ứng dụng ASP.NET Core của mình sang OIDC và tránh xa Xác thực Windows)