别人访问我的网站需要输入用户名和密码，不输入直接401

这个怎么解决呢，各位帮帮忙看看问题出在哪里，求解答，谢谢各位

在请求头中默认携带一个用户名密码或token，不管谁访问都带着

1、IIS设置
设置IIS中对应网站的“启用匿名访问”及取消“集成windows身份验证”
2、或者给网站文件夹添加IIS_User用户访问权限