c# - 在 web.config 中不使用连接字符串连接到 MSSQL

Question

我有一个托管在 Web 服务器上的 .NET 应用程序和托管在不同服务器上的 MSSQL 数据库。

作为安全检查表的一部分，我不应该在我的 web.config 文件中提及 db 凭据（连接字符串）。（不在任何文件中）

如何在没有 web.config 中提到的详细信息的情况下连接到数据库。

任何帮助将不胜感激。

谢谢

score 1 · Accepted Answer

你有几个选择。

您可以在 SQL Server 和 IIS 应用程序池之间使用基于服务的帐户。这将允许 Windows 无需密码即可处理所有身份验证。堆栈溢出问题
加密 web.config
将连接字符串放入代码中。然后，当您创建一个SqlConnection或任何其他类型的数据库连接时，使用重载传递一个连接字符串。但这实际上并不比 web.config 好多少，因为您可以反编译程序集并查看连接字符串。

score 1 · Accepted Answer

您可以存储连接字符串：

您应该有一个不包含用户名和密码的连接字符串，而是使用受信任的连接，它使用应用程序池的身份。

score 0 · Accepted Answer

您可以尝试使用声明性连接字符串

你不能在网络配置中加密数据库凭据吗？

3 回答 3