我们如何确保Azure中的IssuerSecret

Question

只需学习azure，我已经注意到大多数示例在.cscfg或web.config文件中都有明文形式的namespace，issuer和issrsecret。这似乎是一个坏主意。处理这个问题的最好方法是什么，这不是纯文本？谢谢

Answer 1

无论如何，您的Web应用程序需要以某种方式访问​​它们。所以，即使你加密了它们，你仍然会留下一个加密密钥来解锁它们。

您的.cscfg和.config文件在Azure上受到安全保护。如果你的服务器被黑客入侵，那么你是否加密它们并不重要，如果你的应用程序必须使用它并且有人可以访问你的服务器，那么他们可以找到尽可能多的，如果不是你的应用程序和所有您的应用程序使用的信息。

存储某些东西的唯一安全方式是不可重复加密。但是你需要实际的价值，所以这里不适用。这在存储密码等方面会更有用。