c# - 在没有声明密码的情况下在 ASP.NET 中进行模拟

Question

我正在尝试在 ASP.NET 中实现模拟。我正在关注这个网址。

微软精美地解释了这个过程。

但是，我对在 web.config 中声明密码有点怀疑

有没有什么办法，我们可以在不声明密码的情况下实现模拟？

谢谢

Answer 1

如果您想使用用户名和密码进行模拟，则必须将其存储在某个地方。

但这里有一个你可以尝试的事情列表：

• 不要存储凭据，但要求用户输入它们。这将消除您的维护难题（用户离开公司，密码过期等）
• 使用加密将凭据存储在Web 配置中
• 在当前登录的用户自动传递安全描述符的情况下使用 Windows 模拟。