asp.net - 覆盖基于配置的模拟

Question

我有一个 asp.net web api 项目，它通过 web config 元素使用模拟来连接到我们的 SQL 数据库：

<identity impersonate="true"
      userName="domain\user1" 
      password="password" />

这在 99.9% 的情况下都能完美运行。但是，有一个特定端点需要 SQL Server 中的额外权限。我想冒充第二个用户，让我们称它为 user2，而不是 user1 来处理这个特定的调用，然后为所有其他请求恢复到 user1。我相信模拟可以通过编程方式实现，但它可以与上述基于配置的方法一起使用，以便我可以通过编程方式覆盖（并随后恢复为默认）这个端点的模拟用户吗？

Answer 1

在您的 web.config 中使用连接字符串。

如果您可以使用标准安全性，请参考它。如果您只能使用集成，请使用凭据创建一个 DSN 并在连接字符串元素中引用该 DSN。

在第二个端点中，引用具有提升权限的第二个连接字符串。如果未来的端点需要不同的权限，这将为 API 提供更大的灵活性。