web.config中的模仿

Question

我被要求解决webbapplication的安全问题。问题在于webbapplication在web配置中使用模拟来登录到域。如果密码不正确，则会在屏幕上显示Web配置凭据。

它不清楚为什么webbapp登录到域，但我需要

1. 确保凭证信息不例外所示。
2. 从数据库获取密码，而不是将其存储在Web配置中。
3. 保持模拟功能不变。

<的System.Web>

<身份冒充= “真” 的userName = “域\ ADMINUSER” 密码= “1234ABCD”>

< /system.web>

Answer 1

你可以加密你的web.config文件，并使用代码的web.config凭据来控制异常处理冒充。

Answer 2

1. 您应该将CustomErrors设置为开启

http://support.microsoft.com/kb/306355

1. 您可以使用可编程的模拟：

http://msdn.microsoft.com/en-us/library/ff647404.aspx

Answer 3

查看identity element。