Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / Олицетворение и SQL-сервер / 8 сообщений из 8, страница 1 из 1
10.11.2004, 17:02
    #32775986
Дмитрий Валуев
Дмитрий Валуев
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Олицетворение и SQL-сервер
В режиме аутентификации Windows, если в web.config стоит
Код: plaintext
<identity impersonate="true"/>
то на клиентском компьютере страничка загружается, но при обращении к SQL-серверу возникает ошибка.
Ставлю
Код: plaintext
<identity impersonate="true" name="domain\user" password="pwd"/>
все работает. Но мне не хотелось бы хранить пароль в открытом виде.
Или в этом случае это неизбежно?
Спасибо.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.11.2004, 17:06
    #32776002
hDrummer
hDrummer
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Олицетворение и SQL-сервер
SQL Server конечно на другой машине?
---
Алгоритм
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.11.2004, 17:32
    #32776062
Дмитрий Валуев
Дмитрий Валуев
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Олицетворение и SQL-сервер
Конечно, на другой :) Когда на одной, работает и в первом случае.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.11.2004, 17:45
    #32776101
hDrummer
hDrummer
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Олицетворение и SQL-сервер
Ну так без AD работать не будет.
Или делайте так - используйте сиквельного юзера в веб-приложении для доступа к данным, а доступ к веб-приложению давайте на основе доменных учётных записей и групп.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.11.2004, 17:48
    #32776107
hDrummer
hDrummer
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Олицетворение и SQL-сервер
Дело в том, что в домене на NT4 (у вас так?) права не делегируются через второе плечо - т.е. первое - клиент-веб-сервер, второе веб-сервер-сиквел сервер, если они на разных машинах.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.11.2004, 17:49
    #32776110
hDrummer
hDrummer
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Олицетворение и SQL-сервер
... и на сиквел ломится уже не тот пользователь, который заходил на веб-сервер, а тот, под каким веб-сервер работает.

О, мысль закончил :)
---
Алгоритм
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.11.2004, 17:57
    #32776127
Дмитрий Валуев
Дмитрий Валуев
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Олицетворение и SQL-сервер
hDrummer
Делал и сиквельного юзера, но там тоже логин и пароль в открытом виде, только не в web.config, а в connectionstring. Лучше, тем, что пользователь сиквельный, а не доменный. Но...
Если я правильно понял, то если прописать в сиквеле пользователя под каким работает web-сервер, то пройдет?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.11.2004, 18:05
    #32776146
hDrummer
hDrummer
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Олицетворение и SQL-сервер
Пойдёт, но с точки зрения безопасности это малоприемлемо - по-крайней мере это широко распространённое утверждение.

Если сделать в домене отдельный аккаунт для веб-сервера, ограничить его во всех правах, дать только минимум необходимых, м.б. это и будет вполне приемлемо.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / Олицетворение и SQL-сервер / 8 сообщений из 8, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]