如何在 C# 2.0 中加密 Web.config 中的用户名和密码

Question

我的 Web.config 中有以下条目，并且我使用 .NET 2.0 和 C# 进行编码。

 <add key="userName" value="s752549"/>
 <add key="userPassword" value="Delhi@007"/>

现在我希望对其进行加密，以便没有人可以看到它，而且这些密码可能会经常更改（每十五天）。

Answer 1

只是想补充一点，标记的答案已完成 99%，但它没有提供如何指定 Web 配置的位置。我想我不会在互联网上扎根，而是发布完整的命令。因此，这是我执行的命令

C:\Windows\Microsoft.NET\Framework64\v4.0.30319>aspnet_regiis -pef "secureAppSettings" "C:\MyLocalPublishDirectory\MyApp" -prov DataProtectionConfigurationProvider

Answer 2

您可以将用户名和密码放入单独的部分并仅加密该部分。例如：

<?xml version="1.0" encoding="utf-8" ?>
<configuration>
    <configSections>
        <section name="secureAppSettings" type="System.Configuration.NameValueSectionHandler, System, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" />
    </configSections>

    <appSettings>
        <add key="Host" value="www.foo.com" />
        <add key="Token" value="qwerqwre" />
        <add key="AccountId" value="123" />
        <add key="DepartmentId" value="456" />
        <add key="SessionEmail" value="[email protected]" />
        <add key="DefaultFolder" value="789" />  
    </appSettings>

    <secureAppSettings>
        <add key="userName" value="s752549"/>
        <add key="userPassword" value="Delhi@007"/>

    </secureAppSettings>  
</configuration>

然后使用aspnet_regiis

For Ex: 
aspnet_regiis -pef secureAppSettings . -prov DataProtectionConfigurationProvider

Answer 3

您可以保护/取消保护 .NET 中的整个配置部分。

有关详细信息，请参阅 http://www.codeproject.com /Articles/38188/Encrypt-Your-Web-config-Please.aspx

Answer 4

您可以使用 aspnet_regiis，请参阅 http://msdn。 microsoft.com/en-us/library/zhhddkxy(v=VS.80).aspx