用户的表单身份验证和数据库的 Windows？

Question

在我们的生产服务器上，管理员创建了一个 WebUser 活动目录帐户，该帐户是匿名访问 IIS 的用户，还用于通过连接字符串中的 Integrated Security=SSPI 和身份 impersonate= 对我们的 SQL Server 实例的数据库访问进行身份验证web.config 中的“true”。

我经常遇到我想要甚至需要使用表单身份验证的情况。但是，我使用表单身份验证，集成安全似乎使用登录用户的凭据对数据库进行身份验证。在这些情况下，我已将连接字符串更改为使用 SQL Server 用户的凭据。我宁愿在连接字符串中没有硬编码的用户名和密码，或者在代码中更糟。

是否可以将表单身份验证仅用于用户的用户身份验证，并使用 IIS 用户的 Windows 身份验证来访问数据库？在这种情况下，最佳做法是什么？

Answer 1

是的，关闭模拟（即：impersonate=false），表单身份验证将用于 Web 身份验证和授权，但远程调用将使用 asp.net 进程身份。