加密web.config中的密码字符串

Question

如何加密web.config中的密码字符串？

<system.net> 
    <mailSettings> 
     <smtp deliveryMethod="Network"> 
     <network host="smtp.gmail.com" userName="guess@gmail.com" password="test" port="587" /> 
     </smtp> 
    </mailSettings> 
</system.net> 

什么是正确的做法呢？

Answer 1

您最好对文件的整个部分进行加密，因为内置了工具，并且在读取配置文件时自动解密（因此不需要更改代码）。这是described fully on MSDN，并使用aspnet_regiis.exe工具。

Answer 2

入住此斯科特谷博客：Encrypting Web.Config Values in ASP.NET 2.0

Encrypting Custom Configuration Sections

<configSections> 
    <section 
     name="sampleSection" 
     type="System.Configuration.SingleTagSectionHandler" 
    /> 
</configSections> 

<MySecrets 
    FavoriteMusic="Disco" 
    FavoriteLanguage="COBOL" 
    DreamJob="Dancing in the opening ceremonies of the Olympics" 
/> 

加密MySecrets

aspnet_regiis -pef MySecrets 

Answer 3

按David M's answer：

aspnet_regiis.exe -pe "system.net/mailSettings/smtp" -app "/myapp" 

请注意，aspnet_regiis区分大小写，因此请务必在mailSettings中使'S'大写。