1. windows验证：
IIS根据应用程序的设置来进行身份验证，要使用这中验证方式，必须禁止使用匿名用户登录。
2. Forms验证：
通过Cookies来保存用户凭证，对未登录的用户 重定向到自定义的登录界面。此种方式最常用。
3. PassPort验证：
同过Microsoft的集中身份验证服务执行的，他为成员站点提供单独登录和核心配置文件服务。
