Discussion :

[Golzinne]

Bonjour,

Lorsque je crée un edmx, dans le Panel "Choose Your Data Connection"

J'ai le choix entre :

Exclude sensitive data from the connection string. I will set it in my application code

ou

include the sensitive data in the connection string

Pour l'instant, je choisis d'inclure le mot de passe dans le web config, mais j'aimerais savoir comment faire pour le rendre moins visible.

Quelqu'un a t'il cette expérience ?

Merci

[Nathanael Marchand]

Malheureusement je pense qu'il n'ya pas trop de solutions magiques pour cela!
Tu peux le stocker crypté (mais pas hashé) et essayer de le décoder à la volée mais vu que c'est reversible c'est pas top.

[Thomas Lebrun]

D'un autre coté, le mot de passe est dans le fichier web.config qui est inaccessible pour les postes client. Donc il pourrait être vu que par quelqu'un qui a accès au serveur.

[Golzinne]

Merci déjà pour vos réponses

Si je comprends bien, il n'y a pas vraiment moyen de cacher le mot de passe mais ça n'a pas d'importance puisqu'il ne se trouve que du coté serveur.(Il n'est donc pas dans le XAP).

Ok, mais alors pourquoi est-ce que VS suggère de le coder comme si on prenait un risque à le mettre "bêtement" dans le webconfig ?

[Samuel Blanchard]

Car un mot de passe en clair, même dans Web.config c'est pas terrible. Si quelqu'un réussi à accéder à ton Serveur Web, en regardant dans ton Web.config, il aura aussi accès au contenu de ta base de donnée. Evidemment ce n'est pas à la portée de n'importe qui mais bon.Tout dépend de la criticité de tes informations...

[Golzinne]

OK, merci à tous

La "criticité " (j'ai appris un nouveau mot) n'est pas très élevée...