вопрос такой: есть приложение, исполняется томкатом. перед ним стоит iis, который делает windows auth. когда включен только windows auth для сайта, то все ок. но для некоторых страниц люди хотят анонимную авторизацию. проверка юзера есть на каждой странице в приложении, поэтому, добавленин анонимной авторизации не повредило бы приложению никак. но включение анонимной авторизации в иис фактически выключает windows auth.