Хранить пароли в connection string не рекомендуется. А где?

Question

[Andrey Plax]

При разработке ПО, которое коннектится к БД, хранить пароли в Connection String не рекомендуется из соображений безопасности. Об этом я часто читаю. А вот где почитать о том, где же всё-таки, или как, рекомендуется хранить пароли, в программе, которая периодически подключается к БД.
Спасибо за конструктивные ответы.

Answer 1

[brutal_lobster]

Скорее не из соображений безопасности - а из соображений простоты управления :)
Храните в конфигурационном файле.

А при компрометации сервиса, который подключается к БД, вас не спасет сокрытие реквизитов доступа.

Answer 2

[plasticmirror]

ну для mssql в продакшне можно использовать авторизацию по AD юзеру, а не по sql-login/pass.

Answer 3

[Berckyt]

Как вариант - переменные окружения

Answer 4

[Andrey Plax]

Спасибо brutal_lobster
Есть ещё какие-то советы, рекомендации?

Comments

[sim3x]

есть
найдите кнопку "Комментировать"