代码之家 › 专栏 › 技术社区 › TK.

处理密码和配置文件的最佳实践是什么?

passwords security c#

TK. · 技术社区 · 16 年前

我在考虑将密码存储在服务器上的配置文件中。处理此问题的一种方法是将密码存储为纯文本,并依赖服务器不允许用户查看文件。我真的不喜欢这个场景,因为我不知道谁有/没有访问服务器的权限。

2 回复 | 直到 16 年前

Darin Dimitrov 16 年前

你可以的 encrypt sections 包含敏感数据(如密码)的配置文件。

Oded 16 年前

如果您使用的是windows并且在Active Directory域中,最佳做法是使用正确的权限为数据库访问、网站、windows服务等创建特定的域帐户。

使用已设置的帐户启动业务应用程序。你可以用 runas 为了这个。使用SSPI(windows auth)在配置文件中存储不同的连接字符串-不再需要在配置中存储用户名和密码。

推荐文章

MaSc. H. · 大小与阵列大小

1 年前

David 54321 · 我的密码在pyinstaller.exe中安全吗?

2 年前

Duong Duc Nguyen · 如何检测Windows应用程序(.exe)是否正在向外部发送数据?

2 年前

Michael · 某些Windows客户端上的命名管道安全问题

2 年前

al ice · 具有颤振的鲁棒认证

2 年前

adamency · 是否可以从Go二进制文件的源代码中检索字符串?

2 年前

Tricotou · $.get(code_url)执行返回的代码,不使用eval(),也不将其附加到DOM。jQuery安全性失败?

2 年前

AlboSimo · PayPal Api密钥安全

2 年前

Jordan Regan · 仅在响应中保护HTTP cookie,但不保护请求

2 年前

kellerkindt · 不带查询字符串的Apache2 ProxyPass

2 年前