De la Seguridad del acceso a datos en aplicaciones ASP ... - Willy .Net

si se puede utilizar la lógica de función de aplicación en el nivel medio de la
aplicación para autorizar usuarios (lo que requiere el modelo de subsistema de
confianza).
Si la base de datos requiere autorización de usuario, es necesario suplantar al
llamador original. Si bien se admite el modelo de suplantación/delegación, se
recomienda utilizar el modelo de subsistema de confianza, en el que el llamador
original se comprueba en la puerta IIS/ASP.NET, se asigna a una función y, a
continuación, se autoriza según la pertenencia a una función. A continuación, los
recursos del sistema para la aplicación se autorizan en la aplicación o en la función
mediante cuentas de servicio o con la identidad del proceso de la aplicación (por
ejemplo, la cuenta ASPNET).
En la ilustración 12.3 se muestran ambos modelos.
{Insert figure: CH12 - Trusted Sub-system vs. Impersonation-Delegation Models.gif}
Ilustración 12.3
Modelos de subsistema de confianza y de suplantación/delegación para tener acceso a la base de
datos
Hay varios factores fundamentales que hay que tener en cuenta cuando se conecta a
SQL Server para tener acceso a datos. Dichos factores se resumen a continuación y
se explican en las secciones siguientes:
¿Qué tipo de autenticación se debe utilizar? La autenticación de Windows
ofrece una seguridad mejorada, pero los servidores de seguridad y los
problemas de dominios no confiables pueden obligarle a utilizar la
autenticación de SQL. Si es así, debe asegurarse de que el uso de la