Connexion sécurisée à une base de données SQL Server à partir de l'application C#

Question

J'ai une question et je ne trouve pas de réponse. Je programme l'application Windows Forms en C#. J'utilise Entity Framework pour me connecter à une base de données SQL Server. Comme je vois un mot de passe à la base de données est stocké dans ma chaîne de connexion. Je crée des utilisateurs dans mon application, puis je les stocke dans une table de base de données. Je sais que ce n'est pas un moyen sécurisé de le faire, car le mot de passe peut être volé à partir de ma chaîne de connexion et je ne peux pas contrôler quel utilisateur a fait ce changement dans la base de données. Je pensais que peut-être créer des comptes dans SQL Server pour chaque utilisateur dans mon application est une bonne idée. Ensuite, je peux remplir la chaîne de connexion avec le mot de passe de l'utilisateur lorsqu'il se connecte. Mais comment puis-je vérifier si la connexion est correcte alors que je n'ai pas encore accès à la base de données?

Merci à l'avance,

Artur

Answer 1

Créer un compte de service de domaine et se connecter via « sécurité intégrée » = true ou SSPI, s'il est vrai qu'il se connecte avec un compte Windows configuré, si elle est sspi alors il se connectera via la connexion Windows actuelle, si elle est fausse, nous devons fournir un ID utilisateur et un mot de passe.

basé sur le fournisseur,

SqlClient - sécurité intégrée = true; - ou - Sécurité intégrée = SSPI; OleDb - Sécurité intégrée = SSPI;

Odbc - Trusted_Connection = yes;

OracleClient - Sécurité intégrée = oui;