Динамический connection string в asp net mvc?

Question

[Алексей Романченко]

Всем привет. Есть приложение, написанное на asp net mvc, пришлось поменять базу данных и новый базовщик сделал разделение ролей и информации на уровне базы данных, т. е. На каждого пользователя системы свой пользователь БД. ( пользователь когда логинится в приложении - его логин и пароль вставляются в коннекшн стринг) Вопрос такой - как мне в приложении хранить такой коннекшн стринг? Чтото вообще идеи или плохие или очень плохие, совсем безнадега. Подскажите кто может делал подобное? Или знает как такое сделать?

Answer 1

[mletov]

Можно просто подстановочные шаблоны хранить типа "Server=MyServer;login=@login;password=@password" и подменять их для каждого юзера.

Меня вот смущает, что хранить придется в открытом виде. Либо надо шифровать по ключу и расшифровывать на лету.

Comments

[Алексей Романченко]

Я примерно так и сделал, разве что хранить логин и пароль в зашифрованном виде где? В куках чтоли? Это совсем пиз@ося

[mletov]

Алексей Романченко, Почему в куках. Заведите таблицу в базе, в которой будут юзер и пароль в зашифрованном виде. В куках да и вообще на клиентской части пароль ни в каком виде не нужен.
В куках храните только токен.

[Алексей Романченко]

mletov, таблицу в еще какой то другой бд?

[mletov]

Алексей Романченко, в этой же базе таблицу.
Заведите просто еще одного пользователя для технических нужд, под ним коннектитесь к базе при логине при проверке правильности введенных логина/пароля.
Если правильные, то все операции в системе юзер делает со своим коннектом.

[Алексей Романченко]

mletov, спасибо большое за совет

Answer 2

[Александр Таратин]

базовщик сделал разделение ролей и информации на уровне базы данных, т. е. На каждого пользователя системы свой пользователь БД.

Скажите что не принимаете работу и просите переделать.

Comments

[Алексей Романченко]

Базовщик - скилловый, а я - джуноировый. Начальство послушает его)