Hi, all!

Привыкла к Apache, жизнь столкнула с IIS.
Проблема следующая: хочу на сайте IIS/ASP стандартную basic аутентификацию, но чтобы имя/логин проверялись только в базе, вне зависимости от того, есть ли такой юзер в домене.

Делаю примерно так:

Response.Buffer = 1;
Response.Status = "401 Access Denied";
Response.AddHeader("WWW-Authenticate", "BASIC");
login = Request.ServerVariables("AUTH_USER");
pswd = Request.ServerVariables("AUTH_PASSWORD");

...

В установках IIS только Anonymous access. Если включить в настройках IIS Basic авторизацию, проверяет по домену, чего мне не нужно.

Окошко авторизации появляется, но login и pswd приходят пустыми. в чем проблема?