我们在我们的网络应用程序上使用Windows身份验证 .
我已经扩展了MVC的 AuthorizeAttribute ，因此它从web.config文件中读取授权用户和角色 . 我重写 AuthorizeCore() 以确保当前用户是配置文件中的用户 .
我的同事和我在这里有一些争论 . 他认为，如果恶意个人获得访问服务器的权限，他就会很容易将自己添加到web.config中，他认为应该使用带有硬编码的用户和角色的标准访问属性，因此有人必须重新编译以给自己访问...或者有一个十六进制编辑器 .
好奇如果我在web.config中放置授权角色的方法被认为是不好的做法？ SO社区的集体意见是什么？
1 回答
在web.config中存储敏感信息通常被认为是一种合理的做法 . IIS不提供该文件，一般情况下，如果有恶意的某个人设法将您的网站泄露到他们可以读取您的web.config的位置，您通常会有更大的安全问题，而不仅仅是能够操纵那个文件 . 如果能够阅读web.config是您仍然关心的问题，您可以随时加密它的内容 . 我个人没有这样做，但我的理解是这很容易做到 .