通过aspnet_regsql将asp.net成员资格使用ADAM有没有安全优势？

Question

我想知道是否有安全（或以其他方式）使用ADAM（Active Directory应用程序模式）存储的asp.net成员资格的优势。我担心设置ADAM存储比默认成员数据库的默认aspnet_regsql脚本更难，但我更喜欢更安全的解决方案。

这两者中哪一个更安全？

Answer 1

我认为这应该不是一个安全问题。 AFAIK你会在一个你可以与其他应用程序共享用户和安全相关信息的环境中使用AD--比如操作系统。 SQLServer安装程序在孤立的应用程序（或应用程序）场景中可能更有用。

Answer 2

与功能性问题相比，这不是一个安全问题。

ADAM提供了一种更细化的安全方法。会员提供商让你分配角色。 ADAM也是这样做的，但它进一步允许您创建可分配给多个角色的操作。

这意味着您可以为每个拥有特定操作的人启用页面上的按钮。并且该行为可能被分配给多个角色。这基本上意味着ADAM可以提供更丰富的方式来分割安全性。