Verschlüsselungs-Verbindungszeichenfolge in web.config

Question

Wie können wir den Verbindungszeichenfolgenabschnitt in der web.config-Datei verschlüsseln?

Answer 1

Siehe

Encrypting Connection Strings in web.config file

Securing connection strings and making secure authentication method

Answer 2

Verwendung aspnet_regiis.exe http://msdn.microsoft.com/en-us/library/zhhddkxy.aspx

http://msdn.microsoft.com/en-us/library/system.configuration.sectioninformation.protectsection.aspx

Answer 3

Rahul, eine Zeichenfolge von ASCII in base64 String Umwandlung keine Verschlüsselung ist, Das ist, was Ihr erster Link vorschlagen s. Wir können base64 einfach in ASCII konvertieren.

Verwenden von configsection.protectSection() mit einem RSA-Schlüssel ist eine ordnungsgemäße Verschlüsselung, die für Abschnitte der Datei Web.config verfügbar ist.

prüfen Sie diesen Link: http://www.beansoftware.com/ASP.NET-Tutorials/Encrypting-Connection-String.aspx

Bitte beachten Sie, dass wir nicht Web.config-Datei in einer Shared-Hosting-Umgebung, in der Vertrauensebene Medium Vertrauen gesetzt verschlüsseln können.

Answer 4

Um mit besuchen externen Links, in C zu sparen: \ Windows \ Microsoft.NET \ Framework \ v4.0.30319 (für .NET 4/4,5)

aspnet_regiis.exe -pe "connectionStrings" -app "/YourWebSiteName" -prov "DataProtectionConfigurationProvider" 

Um Abschnitt connection mit diesem Werkzeug zu entschlüsseln, Sie können folgenden Befehl im Tool aspnet_iisreg.exe angeben.

aspnet_regiis.exe -pd "connectionStrings" -app "/YouWebSiteName" 

Answer 5

Verschlüsselung ist nützlich, um der Anwendung Sicherheit zu geben. Führen Sie die folgenden Schritte aus, um web.config zu verschlüsseln.

1. Befehl Öffnen mit Privilegien Administrator Prompt
2. an der Eingabeaufforderung, geben Sie
3. cd C: \ Windows \ Microsoft.NET \ Framework \ v4.0.30319
4. Wenn Ihr Web-Config befindet sich in "D: \ Artikel \ EncryptWebConfig" Verzeichnispfad, und geben Sie die folgenden die Connectionstring zu verschlüsseln:
5. aspnet_regiis -pef "connection" „D: \ Artikel \ EncryptWebConfig

Ich habe etwas anderes für mehr Sicherheit. In meiner Web.config habe ich folgenden Code hinzugefügt.

<httpProtocol> 
     <customHeaders> 
      <add name="x-Frame-Option" value="Deny or SEMEORGIN" /> 
      <remove name="Server" /> 
      <remove name="X-AspNet-Version" /> 
      <remove name="X-AspNetMvc-Version" /> 
      <remove name="X-Powered-By" />    
     </customHeaders> 
    </httpProtocol> 

Answer 6

Run dies in Command: aspnet_regiis.exe -pef "connection" "pathToWebConfig"

oder, falls Sie diese programmatisch ausführen möchten, können Sie einen Prozess erstellen:

  string fileName = @"C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe"; 

      if (8 == IntPtr.Size 
       || (!string.IsNullOrEmpty(Environment.GetEnvironmentVariable("PROCESSOR_ARCHITEW6432")))) 
      fileName = @"C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_regiis.exe"; 

      string arguments = $"-pef \"connectionStrings\" \"{application.Path}\""; 

      using (Process process = new Process()) 
      { 
       process.EnableRaisingEvents = true; 
       process.StartInfo = new ProcessStartInfo 
       { 
        FileName = exeName, 
        Arguments = arguments, 
        UseShellExecute = false, 
        RedirectStandardOutput = true, 
        RedirectStandardError = true, 
        CreateNoWindow = true 
       }; 

       process.Start(); 
       processOutput.Output = process.StandardOutput.ReadToEnd(); 
       bool exited = process.WaitForExit(timeoutMilliseconds); 
       if (exited) 
       { 
        processOutput.ExitCode = process.ExitCode; 
       } 
      }