De la Seguridad del acceso a datos en aplicaciones ASP ... - Willy .Net

{Insert figure: CH12 - SQL User Database Roles.gif}
Ilustración 12.4
Conectar a SQL Server con varias funciones de bases de datos de usuarios de SQL
Para utilizar la autenticación de Windows preferida en este escenario, debe
desarrollar código (con la API LogonUser) en un componente revisado fuera del
proceso para suplantar una de las identidades del conjunto de identidades de
Windows.
Con la autenticación de SQL, utiliza una cadena de conexión distinta (que contiene
nombre de usuario y contraseñas distintas) según la lógica basada en funciones de
la aplicación.
Más información
Para obtener más información acerca del almacenamiento seguro de cadenas de
conexión a bases de datos, consulte "Almacenar cadenas de conexión a bases de
datos de forma segura" más adelante en este capítulo.
Funciones de aplicación
Con las funciones de aplicación SQL debe:
Crear una cuenta de servicio única para utilizarla en el acceso a la base de
datos (puede ser la cuenta de proceso que se utilizó para ejecutar el proceso
de trabajo de ASP.NET o una aplicación de Servicios Empresariales).
Crear un conjunto de funciones de aplicación SQL en la base de datos.
Establecer los permisos de base de datos necesarios para cada función de la
base de datos.
Autorizar a los usuarios en la aplicación (aplicación Web ASP.NET, servicio
Web o componente de nivel medio) y utilizar a continuación la lógica de la
aplicación en el nivel de acceso a datos para determinar la función de
aplicación que debe activarse en la base de datos. Se basa en la pertenencia
a una función del llamador.
La ilustración 12.5 muestra esta opción.