加密的 app.config 文件的性能问题

Question

我正在开发一个应用程序，出于多种原因，我们决定对 app.config 文件进行加密。我们使用 SectionInformation.ProtectSection 和 RsaProtectedConfigurationProvider 来加密所有部分。这部分工作正常，应用程序能够读取加密信息。我对这种方法的问题是关于性能的。我在对我们的应用程序进行负载测试时遇到了一个问题，其中使用加密配置在负载下比使用未加密配置几乎慢 2 倍。那么，当我的应用程序启动时，配置是否未加密并缓存在内存中？或者它实际上每次都会进入磁盘吗？我已经做了很多搜索，但还没有找到这里到底发生了什么的明确答案。感谢您的帮助！

我想补充一点，该应用程序大量使用 connectionString 属性来访问数据库。

Answer 1

我做了一个快速测试，看起来它已加载到内存中。下面是我运行的代码。在第一个 WriteLine() 之后，我打开配置，手动更改它，并保存配置文件。第二个 WriteLine() 打印出旧值而不是新值，因此我得出的结论是，它在读取一次后不会重新打开文件。

static void Main(string[] args)
{
    Console.WriteLine(ConfigurationManager.AppSettings("TestSettings"));
    Console.ReadLine();
    //Before hitting return I changed the value of TestSettings manually
    Console.WriteLine(ConfigurationManager.AppSettings("TestSettings"));
    Console.ReadLine();
}

Answer 2

好吧，我找到了我自己问题的答案。事实证明，加密配置对性能的影响与我们解决方案框架代码中的错误有关。基本上，我们尝试实现的代码中留下了一些代码，每次我们访问连接字符串或任何应用程序设置时都会从磁盘打开配置：

var config = ConfigurationManager.OpenMappedExeConfiguration()

我将此代码更改为仅使用 ConfigurationManager.AppSettings[]< /code> 现在一切都运行良好。所以我发现，ConfigurationManager 在您第一次访问属性时从磁盘读取，并且仅在第一次时解密文件。之后，它只是从内存中解密的部分读取值。

Answer 3

您可以尝试以下操作：

http://www.dotnetprofessional.com/blog/post/2008/03/03/Encrypt-sections-of-WebConfig-or-AppConfig.aspx

很难击败这种性能