.NET应用程序Kerberos，Sharepoint和Sql服务器身份验证

Question

在由IIS托管的C＃Web应用程序中，我希望使用技术用户连接到数据库，而我的web.config（用户AD）中没有任何凭据。 此外，我的应用程序通过kerberos身份验证与Sharepoint库进行通信。

模式

我的问题是我不知道该怎么做。 到目前为止，数据库凭据都位于web.config中，并且都可以正常运行，但是为了提高安全性，我必须从web.config中删除凭据。

我的IIS在应用程序池中配置了一个技术用户，正确配置了kerberos，并且IIS身份验证配置如下：

在此处输入图片说明

您能帮我吗，如果可以的话，请告诉我。

非常感谢

Answer 1

如果您在IIS中使用具有模拟功能的Win Auth将Kerberos令牌转发到SharePoint，则将模拟Web进程。 您唯一的选择是：

• 使用sql登录并在web.config中加密连接字符串
• 在C＃中使用模拟功能，并为您的AD技术使用加密和安全位置。 用户密码。