1

Здравствуйте! У меня есть приложение на ASP.NET MVC, которое мне досталось в наследство. Для подключения к БД Oracle Database используется Entity framework. И есть требование, чтобы пользователи во время работы были авторизованы в БД (для работы триггеров аудита). Для авторизации используется Forms authentication + свой Membership Provider. В данный момент это сделано так. Пользователь авторизуется, ASP.NET выдаёт пользователю куки, происходит подключение под спец. логином к БД, пароль пользователя шифруется и кладётся в БД. Далее, когда пользователь совершает какое-либо действие, сначала приложение получает из БД пароль, дешифрует его и создаёт новое подключение к БД с использованием логина и пароля пользователя. И с этим подключением выполняется запрос пользователя. Мне кажется этот подход некрасивым. Как вообще правильно сделать в таком случае?

3
  • А почему бы не использовать сквозную аутентификацию - введенный пользователем пароль использовать в качестве пароля к БД? 16 янв 2018 в 6:28
  • Пароль и так используется. Проблема в хранении его между запросами. Предыдущий программист решил его хранить в БД. Можно хранить его в переменной сессии. Вся работа с БД идёт в сервисном слое. 16 янв 2018 в 6:37
  • В такой архитектуре его лучше в куках хранить. В зашифрованном виде. И чтобы кука http only. 16 янв 2018 в 6:43

0

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Посмотрите другие вопросы с метками или задайте свой вопрос.