sql server和asp.net中的窗口身份验证

Question

我正在为我的asp.net web应用程序使用sql数据库的窗口身份验证。但是在我将我的网站部署到另一台计算机后，我无法连接到数据库。是否有任何属性用于窗口身份验证以设置用户名和web.config文件中的密码。

Answer 1

这听起来像你的情景吗？

• 在本地计算机上构建的IIS Web应用程序
• 网络应用使用Windows身份验证
• Web应用程序也在本地计算机上与数据库进行对话
• 网络应用程序用户也有有效的数据库登录
• Web应用程序用户凭据通过可信连接传递到数据库

一切都很好。然后将其移动到数据库和IIS不再位于同一服务器上的其他环境中，然后您无法让数据库识别IIS传入的凭据？

如果是的话，几个月前欢迎来到我的地狱。问题是，一旦两个进程不在同一个盒子上，他们就不再相互信任了。需要网络管理权限才能使两个进程跨服务器边界相互信任。不幸的是，我没有博客，但一般的步骤是

• 将IIS服务帐户标记为可信（Active Directory设置）
• 将服务主体名称（SPN）设置为netbios名称或FQDN
• 必须在两个方框上设置一些内容，表明他们可以相互信任

对于模糊的回忆感到抱歉，因为我不是那个有修改任何东西的人，所以我只需要观察他们点击按钮。 How to connect to SQL Server using Windows Authentication上的首发文章让我们走得很远。

Answer 2

这涉及到这样一个事实：在您的开发人员框中，您（或者anon用户？或者开发者Web服务转换为用户的用户？）受到本地SQL实例的信任。但是，在部署时，运行的用户ASP.NET不受信任。

选项

• 正如George所说，请使用SQL登录，而不是Windows
• 在Web服务器和SQL Server之间建立适当的信任
• 模拟用户的数据上下文（这可能会变得复杂，顺便说一句）

Answer 3

您最有可能使用可信连接字符串，例如

  

Data Source = myServerAddress; Initial   目录= MYDATABASE;集成   安全= SSPI;

...正在使用Windows身份验证。您需要使用标准连接字符串。 e.g。

SQL Server 2008：

  

Data Source = myServerAddress; Initial   目录= MYDATABASE;用户   ID =名为myUsername;密码= MYPASSWORD;

确保在SQL Server中设置非Windows身份验证用户。

Answer 4

应在web.config中设置身份验证模式。另外，检查是否禁用了匿名身份验证。

<authentication mode="Windows"/>