क्या मुझे उत्पादन वातावरण में 'एकीकृत सुरक्षा = सही' का उपयोग करना चाहिए?

Question

क्या यह ASP.NET में उत्पादन सर्वर पर Integrated Security=True का उपयोग करने का एक बुरा अभ्यास है?

Answer 1

नहीं - पूरी तरह से सुरक्षित *

तुम सब क्या कर रहे हैं कह रही है कि आप (आमतौर पर) Windows उपयोगकर्ता की साख है कि इस प्रक्रिया के क्रम एसक्यूएल सर्वर के साथ प्रमाणित करने में के तहत चल रहा है उपयोग करने के लिए जा रहे हैं (के रूप में विरोध किया उपयोगकर्ता नाम और पासवर्ड की आपूर्ति करने के लिए)।

वास्तव में एकीकृत सुरक्षा का उपयोग सामान्य रूप से अधिक सुरक्षित माना जाता है।

(*) बेशक यह हमेशा आपकी सटीक स्थिति पर निर्भर करता है, लेकिन सामान्य मामले में हाँ ठीक है।

Answer 2

यह आईआईएस वेब एप्लिकेशन चलाने के लिए उपयोग किए जा रहे खाते के आधार पर एक अच्छी बात या बुरी चीज हो सकती है।

किसी भी मामले में, SQL उपयोगकर्ता आईडी और पासवर्ड कनेक्शन स्ट्रिंग में प्रकट नहीं होता है; हमेशा एक अच्छी बात है।

हालांकि, आपको अपने उत्पादन वातावरण को ध्यान से स्थापित करने की आवश्यकता है। मैं सुझाव दूंगा कि आप आईआईएस के लिए वेब एप्लिकेशन चलाने के लिए उपयोग करने के लिए एक अलग उपयोगकर्ता खाता बनाएं। उस उपयोगकर्ता खाते को आपके एप्लिकेशन द्वारा आवश्यक SQL संसाधनों तक पहुंच प्राप्त करने के लिए कॉन्फ़िगर किया जा सकता है। यह आपके वेब एप्लिकेशन की सुरक्षा से समझौता होने की स्थिति में अन्य अनुप्रयोगों से आसानी से समझौता करने से आपकी रक्षा करेगा।

मैं कहाँ प्रयोक्ता आईडी और पासवर्ड के साथ एक एसक्यूएल कनेक्शन स्ट्रिंग :-)

Answer 3

उत्तर शीर्षक सवाल का एक एन्क्रिप्टेड संसाधन से रन-टाइम में भरी हुई है कलाबाजी कर प्रोग्रामर के बारे में सुना है:
आप चाहिए उत्पादन के माहौल में कुछ भी छूएं (कम उपयोग) नहीं, जबकि आपके पास ऐसे प्रश्न या संदेह हैं!

शरीर प्रश्न के उत्तर:
उत्पादन में एसक्यूएल सर्वर पर सभी

अद्यतन SQL सर्वर प्रमाणीकरण के लिए सक्षम नहीं किया जाना चाहिए:
मैं देखना चाहता है कि सभी उत्तर संभाव्य का उपयोग हैरान हूं "इस पर निर्भर करता है", "में कुछ मामलों "," अधिक "संभावनाएं।