ASP.Net 会员配置
我决定为我的新 Web 应用程序使用 ASP.Net 会员资格。在我的网络配置中,我设置了连接字符串和成员资格提供程序。令我困扰的是连接字符串是包含用户和密码的纯文本形式(集成安全性是不可能的)。谁能建议一个最佳实践解决方案来确保安全?
I decided to use the ASP.Net Membership for my new web application. In my web config i've setup the connection string and membership provider. What bothers me is that the connection string is in plain text that contains the user and password (integrated security is not possible). Can anyone suggest a best practice solution to make this secure?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(2)
您可以加密连接字符串 在配置文件中。
加密:
解密:
You can encrypt connection strings in config files.
Encrypt:
Decrypt:
您可以加密连接字符串。
http://weblogs.asp.net/owscott/archive/2005/07/29/Encrypting-the-connection-string-in-ASP.NET-V2.0.aspx
You can encrypt connection string.
http://weblogs.asp.net/owscott/archive/2005/07/29/Encrypting-the-connection-string-in-ASP.NET-V2.0.aspx