集中和保护连接字符串的最佳方法是什么？

Question

集中和保护应用程序使用的连接字符串的最佳方法是什么？在我的环境中,我们有许多内部应用程序 每个应用程序都需要一个或多个连接字符串才能访问数据库.我们的目标是集中所有这些连接字符串(特别是SQL登录名和密码),这样我们就可以在一个地方而不是35个不同的.config文件,注册表项等中更改密码.

目前,我们正在使用一个本地增长的组件,它从访问数据库中提取连接字符串信息,这涵盖了集中化要求,但并不是特别安全.此外,我们还有使用经典asp,vb6,delphi,c ++ ,. net等语言编写的应用程序,因此所有这些应用程序都需要使用该解决方案.

有没有人知道如何更好地做到这一点,或者我们是否需要重新设计我们的应用程序访问数据库的方式.

Answer 1

您可以使用 Windows 服务器创建允许访问 SQL Server 数据库的用户。然后您可以在连接字符串中使用集成的 Windows 登录。

顺便说一句，将密码存储在公共 MDB 中会使它们变得无关紧要。就像它们不存在一样。