c# - 代码背后的安全 ASP.NET .CS

Question

我是网络编程新手，对 ASP.NET C# 中的代码隐藏有疑问。防止有人看到里面的东西有多安全？我问的原因是我要将此网站链接到的程序要求我创建一个包含我的管理员凭据的对象(它在后台执行了数千次，否则我只会提示输入凭据)。它使用凭据动态创建事物。我 99.99% 确定将我的凭据硬编码到页面中是非常不安全的，但我想我会问。

Answer 1

文件背后的代码和原始 aspx 文件受到保护，不会被 Web 服务器检索，因此只要您控制控制台和对服务器的文件共享访问，您就相对安全。

仍然，它并不被认为是真正安全的。您应该将站点的应用程序池设置为在特定帐户下运行，然后授予该帐户必要的权限。使用普通用户帐户提供服务被认为是不好的做法。每项服务都应该有自己的帐户，权限尽可能少。