c# - 为网站创建 Sql server DB 时要定义什么样的所有者和用户？

Question

我正在尝试创建数据库，我需要选择所有者。我的数据库将服务于 aspnet 网站，我想知道为这个数据库定义哪个所有者是安全的？

我需要从我的站点（连接字符串）连接什么样的用户，我需要创建特殊用户来连接数据库还是我可以设置我喜欢的任何用户？任何特殊配置/安全？

Answer 1

为网站访问创建一个单独的帐户，并授予其执行所需操作所需的最低访问权限。理想情况下，只执行对站点使用的存储过程的访问，而不直接访问表。所有者可以是任何合适的用户。

更改多个用户的访问权限比稍后尝试分离共享用户更容易。