EF4中的敏感數據

Question

使用實體框架時隱藏敏感數據的最佳方法是什麼？ （例如，包含SSN列等的表格）

Answer 1

只需從數據模型中刪除列即可。

作爲替代方案，甚至不要公開SQL中的列;公開僅提供您願意公開的列的視圖。

Answer 2

這真的取決於你想要保護它。你的代碼應該能夠得到它嗎？然後將訪問權限限制在連接您應用的用戶。

如果即使您的代碼不應該能夠得到它，例如它只能通過具有額外審計的存儲過程才能使用，然後進一步限制它。基本上你幾乎肯定會想在數據庫本身做這件事，我曾想過。說實話，我不認爲你使用EF這個事實有很大的不同。