解密连接字符串

Question

我一直在阅读有关 C#/ASP 应用程序的 web.config 某些部分的加密和解密的内容，并且我成功地为我的应用程序加密了 web.config 的连接字符串。我的问题是解密。我使用标准代码来加密和解密，但它修改了 web.config。在本地它工作得很好，因为当它修改 web.config 时我可以保存它并且它仍然会运行，但是当我将它上传到远程服务器时它就不起作用了。

我收到的错误是

配置错误描述：配置期间发生错误 处理服务该请求所需的配置文件。 请查看下面的具体错误详细信息并修改您的 适当配置文件。

解析器错误消息：无法使用提供程序解密 'RsaProtectedConfigurationProvider'。来自提供商的错误消息： 不良数据

加密

try
{
    Configuration config = WebConfigurationManager.OpenWebConfiguration("~");
    ConfigurationSection section = config.GetSection("connectionStrings");
    if (!section.SectionInformation.IsProtected)
    {
       section.SectionInformation.ProtectSection("RSAProtectedConfigurationProvider");
       config.Save();
    }
    catch (Exception ex)
    { 

    }

解密

Configuration config = WebConfigurationManager.OpenWebConfiguration(Request.ApplicationPath);
ConfigurationSection section = config.GetSection("connectionStrings");
if (section.SectionInformation.IsProtected)
{
    section.SectionInformation.UnprotectSection();
    config.Save();
}

我在页面加载时调用解密方法，但它不起作用，并且给我上面的错误。

我根本无权访问主机服务器。所以使用命令行不是一个选择。

Answer 1

确保远程服务器上的解密密钥与您本地的解密密钥相同。这将是计算机密钥元素。

Answer 2

您可以创建并导出 RSA 密钥容器，但您仍然需要访问远程服务器以导入容器。

顺便说一句，我不认为 machineKey 元素与这里相关。来自 MSDN：

具有本地计算机范围的密钥容器 (useMachineContainer"true") 存储在位于 %ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\RSA\MachineKeys 的隐藏文件夹中

Answer 3

我猜测这种情况是您尝试在将 web.config 推送到托管提供商/远程服务器之前在本地对其进行加密。 Steve Rowbotham 对这个问题的回答是正确的，因为您需要在开发计算机和远程服务器上使用相同的 RSA 密钥容器，以便能够进行本地加密和远程解密。

作为部署过程的一部分，您可以采取不同的路线并加密 web.config 吗？我们使用 MsDeploy 在部署期间处理配置文件的加密，如果您愿意，我可以提供一些示例代码。

或者，当您的应用程序首次加载时（在global.asax 中的Application_Start 事件期间），您可以检查web.config 的connectionStrings 部分是否已加密，然后对其进行加密。您不必手动解密 web.config...