Auntenticación

30/12/2003 - 21:07 por Martín Rivas | Informe spam
Necesito poder conectarme de un ASP a un SQL con un string de conexión, pero
sin utilizar usuario de SQL, unicamente de NT, sería factible sacando la
opción de anonimo al IIS y dandole permiso en la base al usuario que prontea
la web o unicamente se hace por usuario de SQL, desde ya muchas gracias!!
Martín Rivas
 

Leer las respuestas

#1 Jhonny Vargas P.
31/12/2003 - 13:56 | Informe spam
Consulta

Porque quieres por medio de Autentificación Windows?, te resultaría mucho
más simple crear un Usuario SQL y listo, no te recomendaría para nada darle
acceso a los usuarios anónimos a tu SQL (aunque sea de consulta), preferiría
crear este usuario que te comento.

Por otra parte, si quieres tener autentificación windows, te recomiendo que
utilices un componente de por medio y que este componente sea ejecutado por
el usuario que quieras (puedes crear un usuario cualquiera exclusivo y que
este utilice el componente, por ende, será este usuario el que acceda a la
base de datos), para esto deberías tomar este componente y llevarlo a COM+,
lo configuras, le dices con que usuario trabajará y listo.

No tengo argumentos para decirte del porqué no dejar el usuario anónimo con
acceso directo al SQL Server, pero pienso que los usuarios anónimos son
usuario desde afuera, es decir cualquier logueo al IIS lo toma este usuario,
cualquier cosa que en donde te puedan hackear lo podrían hacer por ahí... es
remota la posibilidad, creo que imposible, pero nunca hay que fiarse.


Saludos,
Jhonny Vargas P.



"Martín Rivas" escribió en el mensaje
news:#
Necesito poder conectarme de un ASP a un SQL con un string de conexión,


pero
sin utilizar usuario de SQL, unicamente de NT, sería factible sacando la
opción de anonimo al IIS y dandole permiso en la base al usuario que


prontea
la web o unicamente se hace por usuario de SQL, desde ya muchas gracias!!
Martín Rivas


Preguntas similares