加密web.config中的密碼字符串

Question

如何加密web.config中的密碼字符串？

<system.net> 
    <mailSettings> 
     <smtp deliveryMethod="Network"> 
     <network host="smtp.gmail.com" userName="guess@gmail.com" password="test" port="587" /> 
     </smtp> 
    </mailSettings> 
</system.net> 

什麼是正確的做法呢？

Answer 1

您最好對文件的整個部分進行加密，因爲內置了工具，並且在讀取配置文件時自動解密（因此不需要更改代碼）。這是described fully on MSDN，並使用aspnet_regiis.exe工具。

Answer 2

入住此斯科特谷博客：Encrypting Web.Config Values in ASP.NET 2.0

Encrypting Custom Configuration Sections

<configSections> 
    <section 
     name="sampleSection" 
     type="System.Configuration.SingleTagSectionHandler" 
    /> 
</configSections> 

<MySecrets 
    FavoriteMusic="Disco" 
    FavoriteLanguage="COBOL" 
    DreamJob="Dancing in the opening ceremonies of the Olympics" 
/> 

加密MySecrets

aspnet_regiis -pef MySecrets 

Answer 3

按David M's answer：

aspnet_regiis.exe -pe "system.net/mailSettings/smtp" -app "/myapp" 

請注意，aspnet_regiis區分大小寫，因此請務必在mailSettings中使'S'大寫。