我应该如何保护我的 c# web 应用程序/服务中的敏感密码？

Question

我正在编写一项服务，允许我公司域中的用户执行有限的活动目录操作。这些用户自己没有 AD 权限，但网站作为共享用户进行身份验证，可以执行解锁帐户等操作（例如）。

我的代码中的密码目前是明文形式

有没有推荐的方法让我保护这个密码？显然，有人必须反编译网站二进制文件才能访问它，但我觉得这还不够。

对于背景，我使用 C# 中较新的 System.DirectoryServices.AccountManagement 方法来执行此操作，所以我有：

PrincipalContext pc = new PrincipalContext(ContextType.Domain, "MYDOMAIN", "theuser", "thepassword");

感谢任何提示！否则我可能只是求助于混淆，加密它并使用几个类似 badger-warren 的类来解密值

Answer 1

我认为最好的方法是让应用程序池标识拥有足够的权限来在 Active Directory 中执行必要的工作。这将允许 Web 应用程序在不需要硬编码的用户名和密码的情况下运行。您可能需要系统管理员的帮助才能进行此设置。

请记住，混淆只能如此有效。混淆代码必须在执行之前进行去混淆处理，以便处理器能够理解它。如果有人下定决心，这可以被打败。但如果发生这种情况，您可能会遇到更多安全问题。

最后，与您连接到 Active Directory 的用户应该拥有尽可能少的访问权限，以减轻在发现用户名和密码时可能造成的任何损害。