将凭据从 ASP.NET 传递到 IIS 和 SQL Server

Question

我有一台运行 IIS10 的机器，另一台运行 SQL Server Express 的机器。我创建了一个 ASP.NET Razor 页面 Web 应用程序。所有机器都是 Windows 10 专业版。

我终其一生都无法弄清楚如何从 Web 应用程序获取凭据、传递给 IIS 以及传递给 SQL Server。我想在用户级别管理对 SQL Server 的访问，而不是 IIS DefaultAppPool 身份。

以前有人做过吗？

Answer 1

您是否尝试将用户的网络登录信息传递给数据库，而不是使用专用的数据库帐户？我认为您需要一个受信任的连接。

1. 授予您的用户访问您的数据库的权限
2. 在 IIS 中禁用匿名访问并设置站点 SSL
3. 在您的连接字符串中，将 Trusted_Connection 属性设置为 true

Connection Strings

如果用户使用除 IE 之外的任何浏览器，系统可能会提示他们输入凭据。