在web.config中加密连接字符串

Question

我们如何加密web.config文件中的连接字符串部分？

Answer 1

参见

Encrypting Connection Strings in web.config file

Securing connection strings and making secure authentication method

Answer 2

使用ASPNET_REGIIS.EXE http://msdn.microsoft.com/en-us/library/zhhddkxy.aspx

http://msdn.microsoft.com/en-us/library/system.configuration.sectioninformation.protectsection.aspx

Answer 3

的Rahul，从ASCII将字符串转换成BASE64字符串不是加密，这是你的第一个链接建议秒。我们可以很容易地将base64转换为ASCII。

使用configsection.protectSection（）的RSA密钥是适当的加密，可用于的Web.config文件的部分。

检查此链接：http://www.beansoftware.com/ASP.NET-Tutorials/Encrypting-Connection-String.aspx

请注意，我们不能在信任级别设置为中等信任共享主机环境加密Web.config文件。

Answer 4

为了节省不必访问外部链接，在C：\ WINDOWS \ Microsoft.NET \框架\ v4.0.30319（用于.NET 4/4.5）

aspnet_regiis.exe -pe "connectionStrings" -app "/YourWebSiteName" -prov "DataProtectionConfigurationProvider" 

要使用此工具解密connectionStrings节，您可以在aspnet_iisreg.exe工具中指定以下命令。

aspnet_regiis.exe -pd "connectionStrings" -app "/YouWebSiteName" 

Answer 5

加密对于为应用程序提供安全性很有用。请找到以下步骤来加密web.config。

1. 打开命令具有管理员权限
2. 在命令提示符提示下，输入
3. CD C：\ WINDOWS \ Microsoft.NET \框架\ v4.0.30319
4. 如果您的网络配置位于“d：\文章\ EncryptWebConfig” 目录路径，然后输入以下加密的ConnectionString：
5. ASPNET_REGIIS -pef “的ConnectionStrings”“d：\文章\ EncryptWebConfig

为了更安全，我使用了其他一些东西。在我的Web.config中，我添加了以下代码。

<httpProtocol> 
     <customHeaders> 
      <add name="x-Frame-Option" value="Deny or SEMEORGIN" /> 
      <remove name="Server" /> 
      <remove name="X-AspNet-Version" /> 
      <remove name="X-AspNetMvc-Version" /> 
      <remove name="X-Powered-By" />    
     </customHeaders> 
    </httpProtocol> 

Answer 6

运行此命令中： ASPNET_REGIIS.EXE -pef “的ConnectionStrings” “pathToWebConfig”

或者，如果你想这个以编程方式运行，你可以创建一个进程：

  string fileName = @"C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe"; 

      if (8 == IntPtr.Size 
       || (!string.IsNullOrEmpty(Environment.GetEnvironmentVariable("PROCESSOR_ARCHITEW6432")))) 
      fileName = @"C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_regiis.exe"; 

      string arguments = $"-pef \"connectionStrings\" \"{application.Path}\""; 

      using (Process process = new Process()) 
      { 
       process.EnableRaisingEvents = true; 
       process.StartInfo = new ProcessStartInfo 
       { 
        FileName = exeName, 
        Arguments = arguments, 
        UseShellExecute = false, 
        RedirectStandardOutput = true, 
        RedirectStandardError = true, 
        CreateNoWindow = true 
       }; 

       process.Start(); 
       processOutput.Output = process.StandardOutput.ReadToEnd(); 
       bool exited = process.WaitForExit(timeoutMilliseconds); 
       if (exited) 
       { 
        processOutput.ExitCode = process.ExitCode; 
       } 
      }