cómo usar la contraseña hash en suplantación de ASP.NET

passwords impersonation

Question

Tengo una aplicación ASP.NET que requiere suplantación como usuario administrador. En web.config:

<identity impersonate="true" userName="administrator" password="password"/>

El cliente se quejó de guardar la contraseña en formato de texto claro. ¿Hay alguna forma de guardar la contraseña aquí como hash?

Answer 1

aspnet_regiis con el interruptor apropiado debería ser el truco, mira este artículo.