前4者配置：localhostapplicationHost.config<locationpath="">
后2者配置：web.config
要點：
1、這6項雖然列在一起，但在應用上卻不是一個級別的；
2、前4者屬于IIS驗證，其中匿名驗證不需要提交用戶名密碼，其他3個需要提供；
3、Form身份驗證屬于ASP.NET驗證，會通過web頁面驗證。要到達這個驗證必須通過IIS驗證（因為一個請求進入服務器后，先到IIS，然后才到Asp.Net應用程序），即如果要用到Form驗證，那么前4者必須啟動一個；
4、Asp.net默認運行的賬號由進程模式的標識指定（在應用程序池中），如下圖，但用戶可以通過web.config中的identity來模擬其他賬戶（<identityimpersonate="false"password="*****"userName="administrator"/>）,通過調用System.Security.Principal.WindowsIdentity.GetCurrent().Name可查看此賬戶
