У меня есть API asp.net, настроенный для взаимодействия с wpf, а вскоре и с другими клиентами. Это полностью внутренняя экосистема, однако я знаю, что безопасность по-прежнему остается большим приоритетом. У меня есть несколько методов httpget, которым нужны права администратора для доступа к необходимым данным (я частично работаю с сертификатами в локальном хранилище компьютеров и до сих пор не нашел способа доступа И создания сертификатов в этом пространстве без разрешений администратора). Я могу просто предоставить пулу приложений, используемому asp.net, полные права администратора, но я знаю о плохой безопасности при этом.
У меня есть идея, но мне просто интересно: Ответ: я тратить время на этот подход, поскольку он совершенно неверен/не идеален или Б: как мне это настроить.
Моя текущая идея состоит в том, чтобы запустить службу Windows с разрешениями администратора. . Но я не уверен, как вызвать методы службы Windows из моего API asp.net.
Подробнее здесь: https://stackoverflow.com/questions/787 ... sp-net-api
