ASP.NET to MSSQL Windows認證時的使用者

2010-08-23

4841
0
舊文章

其實這個標題下的怪怪的= ="，可是我也不知道怎麼改比較好= =。

這篇文章主要是來看使用ASP.NET與資料庫溝通的時候，究竟會用甚麼身份連到資料庫。

如果連線資訊是用SQL認證當然就不會有這樣的問題了。但是如果用Windows認證，在不同的設定下就有可能有不同的結果。

在SQL中利用 SELECT SYSTEM_USER 就可以查詢目前登入SQL的使用者帳號名稱。

接著就來簡單寫一段程式，在網頁Page Load時:

            string connectionString="Data Source=.;Initial Catalog=Test;Integrated Security=True";
            string sqlCommand="SELECT SYSTEM_USER";
            SqlConnection conn = new SqlConnection(connectionString);
            SqlCommand cmd = new SqlCommand(sqlCommand, conn);
            conn.Open();
            string sqluser=cmd.ExecuteScalar().ToString();
            cmd.Dispose();
            conn.Close();
            conn.Dispose();

            //網頁上取得的User資訊
            string webuser =Page.User.Identity.Name;

            Response.Write("WebUser: " + webuser + @"<br/>");
            Response.Write("SqlUser: " + sqluser + @"<br/>");

再來就是把網站放到IIS上去囉。以下是以IIS6來測試。

首頁先把Web.Config開啟，確認有沒有這行:

<identity impersonate="false" />

這個代表是否要啟用ASP.NET模擬使用者。稍後會來看這個部分，

如果是True就先改成false。將這行放到<system.web>區段內。

將IIS網站的認證模式只開啟Windows認證。