Безопасно ли устанавливать validateIntegratedModeConfiguration=false, чтобы продолжить использование удостоверения impersonate=true?

Мы обновили веб-приложение ASP.NET с интегрированного режима IIS6 до IIS7. В нашем приложении используются:

<identity impersonate="true"/>

и поэтому мы должны были установить:

<validation validateIntegratedModeConfiguration="false" />

Это разумно? Мои инстинкты говорят, что нет, но при поиске этой проблемы в Google этот «обходной путь» предлагается на каждой посещаемой странице.

Является ли олицетворение более неэффективной практикой в ​​IIS7, и должны ли мы отказаться от него и придумать другое решение?


person Greg Tarr    schedule 06.03.2012    source источник
comment
Возможно, вам больше повезет, если вы спросите на serverfault.com, так как это вопрос конфигурации IIS, а не вопрос программирования =)   -  person Rob    schedule 07.03.2012
comment
Насколько я понимаю, олицетворение не одобрялось даже в IIS6. Я бы посмотрел, почему вам нужно выдавать себя за другое лицо и что вы можете сделать, чтобы удалить его, поскольку вы как бы усложняете себе жизнь, поскольку вы не можете использовать какие-либо новые функции безопасности в IIS7.   -  person Simon Halsey    schedule 24.12.2013
comment
@SimonHalsey спасибо. у вас есть ссылки на предложение плохой практики? Я думаю, что основная причина была в целях базы данных   -  person Greg Tarr    schedule 24.12.2013
comment
Самая большая проблема с олицетворением — это правильная настройка учетной записи и обеспечение ее достаточных ограничений. IIS7 представил удостоверения пула приложений, которые делают всю работу за вас.   -  person Simon Halsey    schedule 24.12.2013


Ответы (1)


@GregT: Ниже приведена ссылка, которая отвечает на ваш вопрос.

http://forums.iis.net/t/1150266.aspx
http://mvolo.com/breaking-changes-for-aspnet-20-applications-running-in-integrated-mode-on-iis-70/

Насколько я понимаю, эта конкретная строка кода добавляется для регистрации проблем как ошибок и выполнения необходимой операции.

person Venkatesh Ellur    schedule 03.01.2014
comment
полезные ссылки, но некоторая дополнительная информация о практике олицетворения приветствуется - person Greg Tarr; 06.01.2014