web.config 파일에 암호를 암호화하고 저장하십시오.

Question

web.config 파일에 다음 정보가 있습니다.

<appSettings> 
<add key="AdminUsername" value="User1"/> 
<add key="AdminPassword" value="Password1"/> 
</appSettings> 

어떻게 암호화하고 저장합니까? 어떻게 해독하고 사용합니까?

Answer 1

친절 기사 참조 - http://msdn.microsoft.com/en-us/library/k6h9cz8h%28v=vs.80%29.aspx

을 명령은 다음과 같습니다

다음 aspnet_regiis.exe -pe "appSettings는"-site "MySharePoint"-app "/"

MySharePoint는 가상 디렉터리입니다. web.config 파일도 디렉토리 안에 있어야합니다.

Answer 2

aspnet_regiis 또는 이와 동등한 API를 사용하여 구성 섹션을 암호화하는 단점은 전체 섹션을 암호화한다는 것입니다.

보안 측면에서 보면 좋지만 관리자가 동일한 섹션에서 중요하지 않은 다른 구성 데이터를 검사하는 것이 더 어려워집니다. appSettings는 관리자가 자주 검사 할 섹션입니다.

하나의 옵션 (예 : <connectionStrings> 섹션에서 더미 연결 문자열을 만드는) 다른 섹션에서 자격 증명을 넣어에만이 섹션을 암호화하는 것입니다

당신은 물론 구문 분석하는 코드를 작성해야합니다

<connectionStrings> 
    ... 
    <add key="AdminCredentials" 
     providerName="" 
     connectionString="Username=...;Password=..." /> 
</connectionStrings> 

더미 연결 문자열 (String.Split) 및 자격 증명을 추출하십시오. 다음 (편의상 처리 생략 오류) 식으로 뭔가 :

string s = ConfigurationManager.ConnectionStrings["AdminCredentials"].ConnectionString; 
string[] tokens = s.Split(';'); 
string userName = tokens[0].Split('=')[1]; 
string password = tokens[1].Split('=')[1]; 
... 

이렇게함으로써, 당신은 당신의 appSettings는 섹션이 암호화되지 않은 남길 수 있습니다.