ASP.NET 和 Microsoft Exchange：身份验证和安全实践

Question

我正在编写用于在我的 ASP.NET 项目中发送电子邮件的服务。我在 Exchange 上测试了两种身份验证方法：

1. 由于我的服务在 我允许的本地用户 匿名访问并通过登录和 Exchange Server 的密码。
2. 另一种方式是域授权 在 Exchange：在我调用之前 smtpClient.Send() 方法一 模拟（在代码中）存在的域 对发件人具有访问权限的用户 邮箱。

所有这些方式都运作良好，但我真的很少混淆它应该如何成为一个好的场景。如果我有在我的 ASP.NET 站点和 Exchange Server 上发送邮件的功能 - Exhcange 用户策略上哪种类型的验证更可取（1 或 2，...）？

Answer 1

选项 3：将您的服务配置为使用域用户帐户运行。

如果是这样，恕我直言，这将是首选选项。然后可以将 Exchange 配置为允许访问已知域用户，从而避免需要匿名访问，而且重要的是，您不必在服务配置中保护凭据以模拟域用户。

确实，您可以将服务配置为在您所模拟的用户的安全上下文中运行。