IIS配置LifeCycle，ASP.net Webservies的安全性

作者: 老人与海
发布时间: 2024-08-08 10:30:26 (2天前)
转自：

2 条回复

0#
回复此人
昵称不能为空 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 您的 <EM> IIS应用程序池 </EM> 应该运行 <EM> 自定义帐户 </EM> 身份（如 <code> domain\svc-ax-payment-user </code> ）。然后将此Active Directory用户添加到AX用户，并将其授予/添加到可访问所需角色的角色。在这种情况下，密码将安全地保存在IIS中。 </p> <HR /> <P> 另一种选择是使用机器密钥加密密码（例如，您的IIS服务器在AX域中不受信任）。 </p> <pre> <code> aspnet_regiis.exe -pef "appSettings" C:\web_app_dir </code> </pre> <P> 以管理员身份运行此命令。 </p> <P> 校验 <a href="https://msdn.microsoft.com/en-us/library/ff647398.aspx" rel="nofollow"> 如何：加密配置节 </A> 欲获得更多信息。 </p> <P> 你也可以创建你的 <a href="https://msdn.microsoft.com/en-us/library/ms998288.aspx" rel="nofollow"> 拥有 <EM> 机器密钥 </EM> </A> 为您的应用程序。在这种情况下你的 <code> web.config </code> 是可移植的，不绑定到一个特定的服务器。 </p> </DIV>

编辑

登录后才能参与评论