System.Net 类支持多种客户端身份验证机制，包括标准 Internet 身份验证方法、基本、摘要式、协商、NTLM 和 Kerberos 身份验证，以及可以创建的自定义方法。

身份验证凭据存储在实现 ICredentials 接口的 NetworkCredential 和 CredentialCache 类中。 在查询其中一个类以获取凭据时，它会返回 NetworkCredential 类的实例。 身份验证过程由 AuthenticationManager 类管理，而实际的身份验证过程由实现 IAuthenticationModule 接口的身份验证模块类执行。 必须首先向 AuthenticationManager 注册自定义身份验证模块才能使用此模块；基本、摘要式、协商、NTLM 和 Kerberos 身份验证方法的模块是默认注册的。

NetworkCredential 存储与由 URI 标识的单个 Internet 资源相关联的凭据集，并返回它们以响应任何对 GetCredential 方法的调用。 NetworkCredential 类通常由访有限数量的 Internet 资源的应用程序使用，或者由在所有情况下使用同一凭据集的应用程序使用。

CredentialCache 类存储各种 Web 资源的凭据集合。 调用 GetCredential 方法时，CredentialCache 会返回适合的凭据集，由 Web 资源的 URI 以及请求的身份验证方案来确定。 通过不同的身份验证方案使用各种 Internet 资源的应用程序可从使用 CredentialCache 中受益，因为此类可以存储所有凭据，并按照请求提供这些凭据。

Internet 资源请求身份验证时， WebRequest.GetResponse 方法将 WebRequest 发送给 AuthenticationManager，同时会发送对凭据的请求。 之后会根据以下过程对请求进行身份验证：