De la Seguridad del acceso a datos en aplicaciones ASP ... - Willy .Net

La aplicación necesita conectarse a una o varias bases de datos con varias
identidades.
Se conecta a bases de datos que no son de SQL Server.
No hay una forma segura de ejecutar código en ASP.NET como un usuario de
Windows específico. No puede (o no podrá) reenviar el contexto de seguridad
del llamador original o desea utiliza una cuenta de servicio dedicada en lugar
de conceder inicios de sesión a usuarios finales.
Especificar un nombre de usuario y una contraseña en el archivo
Machine.config (en el elemento ) o en el archivo Web.config
(en el elemento ) para ejecutar el proceso de trabajo de ASP.NET o
la aplicación es menos seguro que seguir pasos explícitos para proteger
credenciales de SQL estándar.
En dichos escenarios deberá utilizar la autenticación de SQL (o el mecanismo de
autenticación nativo de la base de datos) y debe:
Proteger las credenciales de usuario de la base de datos en el servidor de
aplicaciones.
Proteger las credenciales de usuario de la base de datos durante el tránsito
del servidor a la base de datos.
Si utiliza la autenticación de SQL, hay diversas formas en que puede hacer más
segura la autenticación de SQL. Se describen en la siguiente sección.
Autenticación de SQL
Si la aplicación necesita utilizar la autenticación de SQL, debe tener en cuenta los
siguientes puntos importantes:
Utilice una cuenta con privilegios mínimos para conectarse a SQL.
Las credenciales se transmiten por la red, por lo que deben ser seguras.
La cadena de conexión de SQL (que contiene credenciales) debe ser segura.
Tipos de cadenas de conexión
Si se conecta a una base de datos de SQL Server utilizando credenciales (nombre
de usuario y contraseña), la cadena de conexión tendrá este aspecto:
SqlConnectionString = "Server=YourServer;
Database=YourDatabase;
uid=YourUserName;pwd=YourStrongPassword;"
Si necesita conectarse a una determinada instancia de SQL Server (una
característica sólo disponible en SQL Server 2000 o posterior) instalada en el mismo
equipo, la cadena de conexión tendrá este aspecto:
SqlConnectionString = "Server=YourServer\Instance;
Database=YourDatabase;uid=YourUserName;
pwd=YourStrongPassword;"
Si desea conectarse a SQL Server utilizando credenciales de red, utilice el atributo
Integrated Security (o el atributo Trusted Connection) y omita el nombre de usuario
y la contraseña:
SqlConnectionString = "Server=YourServer;
Database=YourDatabase;
Integrated Security=SSPI;"