使用Web服務保護數據庫的安全

Question

我有一個需要與非常敏感的數據庫集成的SharePoint應用程序。所需的數據來自多個數據庫;幾乎40個不同的數據庫在不同的服

建議的設計是要有一個Web服務集成，然後將基於所需的業務邏輯連接到所需的數據庫。然而，擔心的是，如果有人以某種方式訪問​​託管此Web服務的服務器，則所有數據庫連接都將在那裏。

另一個建議是爲每個數據庫都有一個專用的Web服務。這樣，即使有人訪問此Web服務，也只有一個數據庫連接。

問題是，是否有任何已知的設計可以在這種情況下爲數據庫連接添加更多安全性？

Answer 1

答案真的取決於您的具體要求。一個簡單的方法是使用「開放數據協議」OData。然後用windows目錄登錄或者ASP.NET登錄來保護它。

看看http://www.odata.org/和http://msdn.microsoft.com/en-us/library/ff478141.aspx