asp.net - .Net SQL Server 连接字符串 - 对其他开发人员隐藏密码

Question

我们正在将我们的一个网站迁移到 ASP.Net。我们不想使用集成安全性，它使用 Windows 帐户连接到 sql server(不打算深入了解原因，这只是不可能的)。我们创建了一个用户名和密码来连接到 SQL Server，并希望使用该用户名和密码，但是，我们也不希望其他开发人员看到此信息(可以从 web.config 轻松读取)......我知道它可以被加密，但开发人员也可以轻松解密 - 而且加密会影响性能。

这个问题有解决办法吗？

Answer 1

这里有一个关于 Encrypting Configuration Information in ASP.NET 2.0 Applications 的很好的教程

只是不要给其他开发者 key

或者，您可以通过安装的证书锁定 SQL 身份验证。这样，您就可以根据客户端而不是用户来设置安全性。 http://msdn.microsoft.com/en-us/library/ff649255.aspx

我们的标准做法是在开发数据库中使用一个“开发者登录”，该登录具有有限的访问权限，并且对于生产框具有不同的用户名/密码。开发人员无权访问生产环境，只能访问主要开发人员，然后通过部署脚本复制生产 web.config。