C# asp.net web-config web-config-encryption

加密并将密码存储在 web.config 文件中

发布于 2024-12-03 16:39:25 字数 221 浏览 1 评论 0原文

我的 web.config 文件中有以下信息。

<appSettings>
<add key="AdminUsername" value="User1"/>
<add key="AdminPassword" value="Password1"/>
</appSettings>

如何加密并存储？如何解密和使用？

原文

I have the following information in my web.config file.

<appSettings>
<add key="AdminUsername" value="User1"/>
<add key="AdminPassword" value="Password1"/>
</appSettings>

how do I encrypt it and store?
how do I decrypt and use?

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

合约呢 2024-12-10 16:39:25

请参阅文章 - http://msdn .microsoft.com/en-us/library/k6h9cz8h%28v=vs.80%29.aspx

该命令是：

aspnet_regiis.exe -pe“appSettings”-site“MySharePoint”-app“/”

其中 MySharePoint 是虚拟目录。 web.config 文件也应该位于该目录内。

回复收藏 0 原文

鱼忆七猫命九 2024-12-10 16:39:25

使用 aspnet_regiis 或等效 API 加密配置节的缺点是它会加密整个节。

从安全角度来看很好，但它使管理员更难以检查同一部分中的其他非敏感配置数据。 appSettings 是管理员经常想要检查的部分。

一种选择是将您的凭据放在不同的部分（例如，在部分中创建一个虚拟连接字符串）并仅加密此部分：

<connectionStrings>
   ...
   <add key="AdminCredentials" 
        providerName="" 
        connectionString="Username=...;Password=..." />
</connectionStrings>

您当然必须编写代码来解析虚拟连接字符串 (String.Split) 并提取凭据。如下所示（为简单起见，省略错误处理）：

string s = ConfigurationManager.ConnectionStrings["AdminCredentials"].ConnectionString;
string[] tokens = s.Split(';');
string userName = tokens[0].Split('=')[1];
string password = tokens[1].Split('=')[1];
...

通过执行此操作，您可以使 appSettings 部分保持未加密状态。

The drawback of encrypting configuration sections using aspnet_regiis or the equivalent APIs is that it encrypts entire sections.

Good from a security perspective, but it makes it more difficult for an administrator to inspect other non-sensitive configuration data in the same section. appSettings is a section which an administrator will often want to inspect.

One option is to put your credentials in a different section (e.g. create a dummy connection string in the <connectionStrings> section) and encrypt only this section:

<connectionStrings>
   ...
   <add key="AdminCredentials" 
        providerName="" 
        connectionString="Username=...;Password=..." />
</connectionStrings>

You will of course have to write code to parse the dummy connection string (String.Split) and extract the credentials. Something like the following (omitting error handling for simplicity):

string s = ConfigurationManager.ConnectionStrings["AdminCredentials"].ConnectionString;
string[] tokens = s.Split(';');
string userName = tokens[0].Split('=')[1];
string password = tokens[1].Split('=')[1];
...

By doing this, you can leave your appSettings section unencrypted.

回复收藏 0 原文

~没有更多了~