asp.net - 连接 ASP.NET 3.5 Web 应用程序和 SQL Server 数据库的最安全方法是什么？

Question

我有一个用 .net 3.5 开发的 Web 应用程序和一个 SQL Server 数据库。

当前的身份验证方法是 web.config 中的连接字符串，将身份验证详细信息从纯文本中移出似乎是个好主意。

所以，我有两个问题:

1. 可信连接 - 这里的密码策略很严格，需要经常更改。这是否意味着每次网站密码过期时我都必须更新该密码？

2. 还有其他/更好的选择吗？

Answer 1

作为可信连接的替代方案，您可以查看 this set of articles关于如何加密您的 web.config。

简而言之，如果您从命令行调用

aspnet_regiis -pe "connectionStrings" -app "/SampleApplication" -prov "RsaProtectedConfigurationProvider"

默认站点中应用程序 SampleApplication 的 web.config 中的 connectionStrings 部分将使用 RSA 进行加密。