Как правильно хранить логин и пароль для Админа в Asp.Net Identity?

Question

[Михаил]

Здравствуйте, я хочу покрыть админку сайта логином и паролем , чтобы мог входить только админ, для этого я изучаю Asp.Net Identity , я смотрю разные туториалы, и вижу опасную ситуацию, логин и пароль для админа сохраняют в чистом виде в Web.config файле

<forms loginUrl="~/Account/Login" timeout="2880">
        <credentials passwordFormat="Clear">
          <user name="admin" password="12345"/>
        </credentials>
      </forms>

Хотел спросить как этого можно избежать и где хранить стандартные данные (логин и пароль) для админа? Точнее как это безопаснее сделать? Спасибо

Comments

[Валерий Абакумов]

Михаил добрый день! А чем Вас смущает хранение пары логин-пароль в web.config?

Answer 1

[w1ld]

Так это по умолчанию видимо значения. После создания базы данных с сущностями Asp.net Idenitty пароль админа по идее можно поменять и он будет храниться в закодированном виде. Не вижу смысла скрывать значения по умолчанию здесь.