[ASP.NET] Waar wachtwoord opslaan

[Verwijderd]

Hallo,

Waar/wat is de meest veilige manier om het wachtwoord waarmee een Web Serivce toegang naar de database krijgt op te slaan. Momenteel heb ik nu in de meeste services de volgende procedure staan, maar dit lijkt me niet de beste oplossing...............

private void OpenDBConnection()
{
string connectionString = "Data Source=ORA_P;User ID=briefjes;Password=bri3fj3s;";
conn = new OracleConnection(connectionString);
conn.Open();
}

[gorgi_19]

meestal sla je je connectionstring op in je web.config.

[Woy]

Zelf sla ik connection strings altijd op in mijn web.config. Het voordeel hiervan is dat je je connection string kan wijzigen zonder dat je je applicatie opnieuw hoeft te compileren. Een nadeel hiervan is dat hij door beheerders van de webserver uitgelezen kan worden. Maar als je voor de database gewoon een speciaal account maakt die bijvoorbeeld alleen rechten heeft om stored procedures uit te voeren moet die geen probleem vormen