你能绕过 IIS 请求的 "AuthenticateRequest" 部分吗

Can you bypass the "AuthenticateRequest" portion of an IIS request

在查看 Azure 网站(.Net MVC、Owin 3.0.1)的 New Relic 日志时,它说我们的服务器正在花费总挂钟 CPU 的 8.56% 服务 favicon.ico* ,其中 95.9% 的时间在 "AuthenticateRequest" 步骤上。

在提供非 protected/require 没有用户信息的资源时,是否可以 "bypass" 任何身份验证?有什么提示可以了解该步骤中发生了什么吗?

我的问题完全是由于 Owin 3.0.1 升级引起的,降级到 Owin 3.0.0 使我的总 CPU 负载下降了大约 85%,数据库下降了大约 50%,这张来自 66.7MS 的特定屏幕截图在 AuthenticateRequest 步骤上达到 1.2 毫秒。