12
Hemos actualizado una aplicación web ASP.NET de IIS6 a modo integrado IIS7. Nuestra aplicación utiliza:¿Es seguro establecer validateIntegratedModeConfiguration = false para continuar usando identity impersonate = true?
<identity impersonate="true"/>
y por lo tanto hemos tenido que establecer:
<validation validateIntegratedModeConfiguration="false" />
Es esto razonable? Mis instintos dicen que no, pero al buscar en Google este problema, se sugiere esta "solución alternativa" en cada página visitada.
¿La suplantación ya no es una buena práctica en IIS7 integrada, y deberíamos abandonarla y encontrar una solución diferente?
Puede que tenga mejor suerte al preguntar en serverfault.com ya que esta es una pregunta de configuración de IIS más que una pregunta de programación =) – Rob
Comprendí que la suplantación estaba mal vista incluso en IIS6. Investigaré por qué debe suplantar y qué puede hacer para eliminarlo, ya que está haciendo la vida difícil para usted, ya que no puede usar ninguna de las nuevas características de seguridad en IIS7 –
@SimonHalsey gracias. ¿Tiene alguna referencia para la sugerencia de mala práctica? Creo que la razón principal fue para propósitos de la base de datos –