编写一个应用程序来加密/解密各种 web.config (vb.net)

Question

我正在尝试编写一个应用程序来加密和解密已选择的 web.config。

我找到了一些代码可以在应用程序中执行此操作，如下所示...

导入系统 导入系统配置 导入 System.Web.Configuration

Protected Sub Page_Load(ByVal sender As Object, ByVal e As System.EventArgs) 处理 Me.Load

    'encrypt/decrypt identity
    Dim config As Configuration
    Dim configSection As ConfigurationSection

    'encrypt identity
    config = WebConfigurationManager.OpenWebConfiguration(Request.ApplicationPath)
    If Not (config Is Nothing) Then
        configSection = config.GetSection("system.web/identity")
        If Not (configSection Is Nothing) Then
            If Not (configSection.SectionInformation.IsLocked) Then
                configSection.SectionInformation.ProtectSection("DataProtectionConfigurationProvider")
                config.Save()
            End If
        End If
    End If

    'decrypt identity
    config = WebConfigurationManager.OpenWebConfiguration(Request.ApplicationPath)
    configSection = config.GetSection("system.web/identity")
    If Not (configSection Is Nothing) Then
        If Not (configSection.SectionInformation.IsLocked) Then
            configSection.SectionInformation.UnprotectSection()
            config.Save()
        End If
    End If

我想做的是将其放入带有几个按钮（btnEncrypt 和 btndecrypt）的 win 表单应用程序中浏览控件（浏览到各种 web.configs）。

然后我们的操作人员可以使用该应用程序，这样他们就可以加密或解密我们所有 Web 应用程序中的所有 web.configs，而无需重新发布等...

任何帮助将不胜感激。

谢谢

Answer 1

Microsoft 有一种内置方法可以加密部分 web.config 。没有必要重新发明轮子。

如果您想构建一个管理界面来查看这些设置，那么这也很容易。由于它在内存中对其进行解密（在处理时），您可以获取相关部分并将它们转储到管理界面中。请注意，对 web.config 的任何实际更改都将导致 AppPool 回收。