使用Windows身份验证的模拟本地帐户访问远程SQL Server数据库

Question

抱歉，长标题...

这是情况-2台机器：

1. IIS 7.5 /应用服务器Windows 2008
2. SQL Server 2008

SQL Server计算机具有本地帐户SpecialUser1 。 该帐户在SQL Server本身中用作登录帐户，并且具有对数据库的完全访问权限。

IIS计算机具有相同的本地帐户SpecialUser1 。

使用Windows身份验证+ ASP.NET模拟设置Web应用程序， SpecialUser1在web.config 身份标记中定义了SpecialUser1 。

<identity impersonate="true" userName="SpecialUser1" password="SpecialPassword" />

它使用对连接字符串中定义的对SQL Server的集成安全性访问：

<connectionStrings>
   <add name="ConnectionString1" 
        connectionString="Data Source=SQLSERVER1;Initial Catalog=DB1;Integrated Security=SSPI;" 
        providerName="System.Data.SqlClient"/>
</connectionStrings>

Web应用程序是否可以使用该模拟帐户访问SQL Server的数据库？ 含义-是否将这两个相同的帐户映射为授予对数据库的访问权限？

我依赖于此处的信息： http : //msdn.microsoft.com/zh-cn/library/bsz5788z(v=vs.100).aspx

此处： http : //msdn.microsoft.com/zh-CN/library/aa292114(v=vs.71).aspx

谢谢

Answer 1

在研究Windows模拟（在MVC5中已更改）时，我遇到了您的问题。 让我震惊的一件事是，如果您只有一个用户来访问数据库，那么我认为您真的不需要假冒。 您可以将用户名/密码放在连接字符串中。

显然，您可能还有其他事情在发生，而您没有提到将其排除在外。 但是，简单的答案通常是最好的，所以我想我应该补充一下。

PS。 请注意，Windows模拟在MVC5中似乎已更改。 有关更多信息，请参见asp.net论坛上的问题 。 我仍在研究如何做到这一点。