non conservare informazioni di login nel database..

[dops]

ciao, mi chiedevo dove è possibile (se non nel database) conservare le informazioni di login di un solo utente.. si proprio di uno ed uno solo utente.. in pratica non vorrei creare una tabella nel database per conservare password e nome utente del solo utente che accederà al backend.. pensavo al web.config, am non sò se è la soluzione adatta.. che mi consigliate?

[riccardone]

Originariamente inviato da dops
.. che mi consigliate?

il web.config

[dops]

Originariamente inviato da riccardone
il web.config

ehm.. ma come?

[dops]

ah.. ma poi il web.config è sicuro? non è che da http ci si può arrivare?

[zampa28]

Al web.config ed al global.asax non è possibile accedere via browser.

[dops]

Originariamente inviato da zampa28
Al web.config ed al global.asax non è possibile accedere via browser.

risposta espressa (come il caffè quindi ristretta) ma, seriamente, non sarà possibile accedere ramite browser, cosa che è stata smentita leggendo un articolo su internet, ma è realmente sicuro fare autenticazioni form?

[Daniele80]

inglobala nel codice o la metti su un db in maniera crittografata

[dops]

Originariamente inviato da Daniele80
inglobala nel codice o la metti su un db in maniera crittografata

il db era quello che volevo evitare cmq vabbè provo con l'autenticazione forms