ASP.Net 会员配置

发布于 2024-11-10 19:03:55 字数 125 浏览 2 评论 0原文

我决定为我的新 Web 应用程序使用 ASP.Net 会员资格。在我的网络配置中,我设置了连接字符串和成员资格提供程序。令我困扰的是连接字符串是包含用户和密码的纯文本形式(集成安全性是不可能的)。谁能建议一个最佳实践解决方案来确保安全?

I decided to use the ASP.Net Membership for my new web application. In my web config i've setup the connection string and membership provider. What bothers me is that the connection string is in plain text that contains the user and password (integrated security is not possible). Can anyone suggest a best practice solution to make this secure?

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(2

傻比既视感 2024-11-17 19:03:55

您可以加密连接字符串 在配置文件中。

   
加密:

aspnet_regiis.exe -pe “connectionStrings” -app “/DemoApplication”

解密:

aspnet_regiis.exe -pd “connectionStrings” -app “/DemoApplication”

You can encrypt connection strings in config files.

Encrypt:

aspnet_regiis.exe -pe “connectionStrings” -app “/DemoApplication”

Decrypt:

aspnet_regiis.exe -pd “connectionStrings” -app “/DemoApplication”
~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文