设置IIS以运行应用程序，并使用用户凭据打开SQL连接

Question

对于已经进行了一段时间的您来说，这将是一种轻快的问答方式。 我只是从winforms切换到了webforms。 目前，我在IIS服务器上的ASP应用程序使用IIS服务器的凭据打开与SQL Server的连接。 我将IIS服务器名称添加到SQL Server安全性中，因此SQL集成身份验证可以很好地工作。 因此，我所有的LinqDataSources都可以正常工作。 但是，当我使用SqlDataSource时，用户的凭据将传递到SQL Server。 只要我从域上已登录域用户（具有SQL权限）的计算机访问域中的计算机上的ASP应用程序，SqlDataSource就能正常工作。 如果我从不在域计算机上的浏览器中打开了同一个ASP应用程序，并且域用户登录了SQL，则身份验证将失败。 我可以在连接字符串中提供用户的凭据，但是SQL Server未设置为sa身份验证（仅集成身份验证），并且我现在不想更改它。 我如何设置IIS来以SQL用户身份验证ASP应用程序，或者尽管集成了身份验证又如何强制进入连接字符串。

Answer 1

如果您启用了集成身份验证，则您对Web窗体和数据源控件的正确使用将使用登录的用户，并且它在与服务器相同的域中工作，而在另一个域中工作，这表明从配置的角度来看它可以正常工作，也许是信任关系问题，您可以从其他域访问任何资源吗，它们可以连接到sql之外的所有Web服务器吗？ 如果是这样，则IIS必须正常工作，并且也许该凭证在SQL Server上没有权限，请考虑使用存储过程并设置角色db_executor并在SP上授予该角色执行权限，无论如何它都更加安全。