web.config中的模仿

Question

我被要求解決webbapplication的安全問題。問題在於webbapplication在web配置中使用模擬來登錄到域。如果密碼不正確，則會在屏幕上顯示Web配置憑據。

它不清楚爲什麼webbapp登錄到域，但我需要

1. 確保憑證信息不例外所示。
2. 從數據庫獲取密碼，而不是將其存儲在Web配置中。
3. 保持模擬功能不變。

<的System.Web>

<身份冒充= 「真」 的userName = 「域\ ADMINUSER」 密碼= 「1234ABCD」>

< /system.web>

Answer 1

你可以加密你的web.config文件，並使用代碼的web.config憑據來控制異常處理冒充。

Answer 2

1. 您應該將CustomErrors設置爲開啓

http://support.microsoft.com/kb/306355

1. 您可以使用可編程的模擬：

http://msdn.microsoft.com/en-us/library/ff647404.aspx

Answer 3

查看identity element。