是否可以隐藏第三方开发人员的SQL连接？

Question

我们聘请第三方为我们完成一个C＃web项目，他们需要访问我们的SQL数据库。我们怎样才能隐藏我们的用户名和密码，但仍然给他们访问？

努力到目前为止，包括：

• 创建WCF才意识到，我们没有托管我们的网站服务器的那么多的控制权。

• 创建一个DLL，但能够通过在调试时在中断点处查看Watch窗口来查找实际的连接字符串。

• 加密web配置中的连接字符串。通过在中断点使用Watch窗口，我可以找到解密的连接字符串。

Answer 1

创建一个新数据库并更改用户名和密码，并让他们访问该数据库。

Answer 2

• 写一个新的类，给他们访问你的数据库（他们需要的关系）。
• 在您的数据库中创建一些视图，以便他们可以访问一个没有那么多权限的新用户。

Answer 3

使用SSPI，例如Windows凭据，并授予承载进程访问权的用户。

听起来像它的一个网络应用程序，给予应用程序池帐户访问权限。