使用源代码管理时如何隐藏连接字符串、用户名、密码？

Question

我正在开发一个小型副项目，并且使用连接字符串以及 api 键和值，这些键和值不应被其他人看到或使用。我使用公共 GitHub 帐户进行源代码控制。当这些值在 web.config 中为纯文本时，使用源代码管理的常用方法是什么？

在签入代码之前是否需要手动删除这些值？

Answer 1

我发现有效的方法是签入具有空白或虚拟值的文件版本，然后运行：

git update-index --assume-unchanged [fileName]

不必担心签入。

然后 Git 将停止监视该文件的更改，允许您将真实的配置信息放入其中，而 当您稍后进行需要签入的更改时，您可以运行：

git update-index --no-assume-unchanged [fileName]

Answer 2

我们将敏感和/或特定于计算机的配置保存在单独的配置文件中，然后使用 configSource 来包含它们，如下所示...

<connectionStrings configSource="cstrings.config"/>

这样您就可以签入 Web.config 和 cstrings.config 文件，该文件具有可以使用的通用值在开发机器上。 （例如，(local),...MyAppNameDb...）

对于生产环境，将 cstrings.config 文件标记为只读并设置部署脚本，以便您不会尝试覆盖它。您的生产连接字符串受到该盒子上的任何安全措施的保护。这使您的敏感字符串不受版本控制。

cstrings.config：

<?xml version="1.0" encoding="utf-8" ?>
<connectionStrings>
    <add name="Default" connectionString="Server=localhost"/>
</connectionStrings>

Answer 3

您可以签入包含虚拟值的文件（例如 config.sample）。然后，每个开发人员都会将该文件复制到配置并编辑自己的值。然后，您可以将此本地文件放入 .gitignore 中。