asp.net - 设置 validateIntegratedModeConfiguration=false 以继续使用身份 impersonate=true 是否安全？

Question

我们已将 ASP.NET Web 应用程序从 IIS6 升级到 IIS7 集成模式。我们的应用程序使用：

<identity impersonate="true"/>

因此我们必须设置：

<validation validateIntegratedModeConfiguration="false" />

这是明智的吗？我的直觉说不是，但是在谷歌上搜索这个问题，在访问的每个页面上都建议使用这种“解决方法”。

模拟在 IIS7 集成中不再是一种好的做法，我们是否应该放弃它并提出不同的解决方案？

Answer 1

@GregT：以下是回答您问题的链接

http://forums.iis.net/t/1150266.aspx
http://mvolo.com/break-changes-for-aspnet-20-applications-running-in-integrated-mode-on-iis-70/

据我了解，添加了特定的代码行以将问题记录为错误并执行必要的操作。