使用 ASPNet_Regiis 加密自定义配置部分 - 你能做到吗？

Question

我有一个带有自定义配置部分的网络应用程序。 该部分包含我想要加密的信息（希望使用 ASPNet_RegIIS 而不是自己加密）。

Web.Config：

<?xml version="1.0"?>

    <configuration xmlns="http://schemas.microsoft.com/.NetConfiguration/v2.0">
      <configSections>
          <section name="MyCustomSection" 
                   type="MyNamespace.MyCustomSectionHandler, MyAssembly"/>
    </configSections>
<configProtectedData>
    <providers>
      <clear />
      <add name="DataProtectionConfigurationProvider"
           type="System.Configuration.RsaProtectedConfigurationProvider, System.Configuration, Version=2.0.0.0,
                   Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a,
                   processorArchitecture=MSIL"
           keyContainerName="MyKeyContainer"
           useMachineContainer="true" />
    </providers>
  </configProtectedData>
    <MyCustomSection>
       <blah name="blah1">
          <blahChild name="blah1Child1" />
       </blah>
    </MyCustomSection>

配置处理程序在尝试加密之前运行良好。 当我尝试用以下方法加密它时：

aspnet_regiis -pef“MyCustomSection” c:\inetpub\wwwroot\MyWebsite -prov 数据保护配置提供程序

我收到错误：

正在加密配置部分... 创建时发生错误 配置节处理程序 MyCustomSection：无法加载文件 或程序集“MyAssembly”或其之一 依赖关系。 系统找不到 指定的文件。 (c:\inetpub\wwwroot\MyWebsite\web.config 第 5 行）

我尝试过配置/不配置提供程序。 有/无截面组。 事先有/没有启动网站。 我尝试暂时将程序集放入 GAC 中进行注册。 我还尝试了我的 log4net 部分，只是为了尝试一些不属于我的东西，但没有运气。 我已以管理员身份运行命令提示符。 有任何想法吗？ 或者 ASPNet_RegIIS 不能用于自定义部分吗？

查看 MSDN 后的最后一击是将我的处理程序更改为继承自 ConfigurationSection 而不是实现 IConfigurationSectionHandler，因为它在 2.0 中技术上已被弃用（希望它与 aspnet_regiis 版本有关）。 那里也没有运气。

任何想法让我知道。 谢谢！

Answer 1

aspnet_regiis 必须能够绑定程序集。 适用正常的 .net 绑定规则。

我通过在与 aspnet_regiis.exe 相同的目录中创建名为 aspnet_regiis_bin 的目录和一个 aspnet_regiis.exe.config 文件来解决这个问题aspnet_regiis_bin 作为私有路径，如下所示：

<configuration>
   <runtime>
      <assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
         <probing privatePath="aspnet_regiis_bin"/>
      </assemblyBinding>
   </runtime>
</configuration>

然后，我将定义自定义配置部分的程序集复制到 aspnet_regiis_bin 中，以便 aspnet_regiis 可以找到它们。

此过程不要求程序集具有强命名或位于 GAC 中，但确实需要在框架目录中进行混乱。

Answer 2

我正在使用一种解决方法，临时注释掉 configSections 元素的内容：

<configSection>
    <!--
    <section name="CustomSection" type="" />
    -->
</configSection>

然后您可以像往常一样使用 aspnet_regiis -pef 运行加密。 运行后，只需取消注释该部分，您的站点就可以运行了。

Answer 3

这是一个彻底的黑客攻击，但我不确定是否还有另一种方法可以做到这一点，而无需对定义自定义部分的程序集进行强命名并对其进行 GAC 化（尽管您提到这也不起作用，而且我不确定为什么不会）。 由于 aspnet_regiis 运行在 < 驱动器>:\Windows\Microsoft.Net\Framework\< 版本> 文件夹（在 WinXP 中），您可以将定义配置部分的 DLL 复制到相关的 Framework\< 版本> 文件夹，然后它应该可以工作。

Answer 4

作为记录，我最终得到了一个小维护页面来为我做这件事。

var currentConfig = System.Web.Configuration.WebConfigurationManager.OpenWebConfiguration("~/");
// Unprotect
ConfigurationSection section = currentConfig.GetSection("MyCustomSection");
if (section.SectionInformation.IsProtected)
{
   section.SectionInformation.UnprotectSection();
   currentConfig.Save();
}

// Protect
if (!section.SectionInformation.IsProtected)
{
     section.SectionInformation.ProtectSection("DataProtectionConfigurationProvider");
     currentConfig.Save();
}

注意事项：您的进程将需要对正在修改的配置文件进行写访问。 您需要某种方式来授权谁可以运行它。 您通常 保存后重新启动网站。

Answer 5

显示为正确的答案是正确的。 我想添加评论，但无法添加，因为评论太长（示例配置条目）。

节名称应使用程序集的全名。 运行时程序集限定不适用于 aspnet_regiis.exe。

这可行：

<configSections>
  <section name="securityConfiguration" type="Microsoft.Practices.EnterpriseLibrary.Security.Configuration.SecuritySettings, Microsoft.Practices.EnterpriseLibrary.Security, Version=5.0.414.0, Culture=neutral, PublicKeyToken=9c844884b2afcb9e" />
</configSections>

但这不起作用：

<configSections>
  <section name="securityConfiguration" type="Microsoft.Practices.EnterpriseLibrary.Security.Configuration.SecuritySettings, Microsoft.Practices.EnterpriseLibrary.Security" />
</configSections>

<runtime>
  <assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
     <qualifyAssembly partialName="Microsoft.Practices.EnterpriseLibrary.Security" fullName="Microsoft.Practices.EnterpriseLibrary.Security, Version=5.0.414.0, Culture=neutral, PublicKeyToken=9c844884b2afcb9e" />
    </assemblyBinding>
</runtime>