构建安全的数据访问-身份验证（四）

当应用程序链接到 SQL Server 数据库时，能够在 Windows 身份验证或 SQL 身份验证之间进行选择。Windows 身份验证更安全。若是必须使用 SQL 身份验证（可能因为必须使用许多不一样的账户链接到数据库，而且但愿避免调用 LogonUser），请执行其余几个步骤，以尽量下降额外的风险。html 注意 若是使用 LogonUser 建立模拟令牌，须要在 Microsoft Wi

>>阅读原文<<