到底是谁？

Windows的IIS应用的身份真的是太复杂了一点。
首先是IIS的Service是有运行用户的
然后是应用使用的Application Pool也有运行用户
然后是应用也可以指定Impersonate的用户
而如果应用没有使用Windows的用户，那么还可能有另外一个用户。

以前没有搞过Windows的Web的开发，不太清楚这个里面的最佳实践。

目前的感觉是：
IIS的身份一般不去动，因为是大家共享的
如果需要比较强的用户身份，而且比较固定，建议修改Application Pool的运行身份，另外建议创建自己的Application Pool，如果应用只是简单的需要某种身份访问系统中的资源，例如读写文件、服务数据库，那么建议简单的修改web.config，使用Impersonate指定一个用户。

作者: Cherami
原载: 到底是谁？
版权所有。转载时必须以链接形式注明作者和原始出处及本声明。

日志评价

相关日志

• Travian自动升级脚本
• Cygwin sshd的问题
• 一叶障目
• Windows平台应用的运行身份

随机日志

添加到网摘

[del.icio.us]  [新浪 VIVI]  [365key]  [YouNote]  [博采中心]  [Poco]  [SOHU狐摘]  [天极网摘]  [和讯网摘]
喜欢这个插件？