在app.config中加密連接字符串

Question

我在加密app.config中的連接字符串時遇到問題。我有保護app.config的connectionStrings部分的代碼，但密碼仍以純文本顯示。

我需要加密連接字符串，因此它在部署時不是純文本。我在web.config上看到類似的問題，但不是app.config。

Answer 1

看看This Article它有一些非常有用的例子。你基本上在尋找System.Configuration.SectionInformation.ProtectSection來幫助你。

還可以在Implementing Protected Configuration

Answer 2

偷看你可以使用Rijndael算法，在System.Security.Cryptography.Rijndael類中實現。這是非常強大的加密模式，根據特定的密碼將字節轉換爲其他字節。

看看this example。

Answer 3

您可以輕鬆應用與web.config相同的解決方案，只需將app.config重命名爲web.config，使用aspnet_regiis工具進行加密，然後將其重命名爲app.config。

1. 重命名的app.config到WEB.CONFIG
2. 打開命令提示和類型：
   %windir%\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis -pef "connectionStrings" c:\<folder containing your web.config> （停止在文件夾含量，並且不把結尾的 「\」）
3. 重命名的web.config回到app.config

你可以在記事本中打開它來查看加密文件。在視覺工作室你會看到它被解密。您可以像使用未加密的方式一樣使用連接字符串。

Answer 4

該代碼對Model First有用。 1 - 創建一個這樣的類。 （AADOEEntities1是實體模型）

class DataContext 
{ 
    public static AADOEEntities1 Context; 
} 

2 - 把這個代碼在Program.cs中

using System; 
using System.Collections.Generic; 
using System.Collections; 
using System.Linq; 
using System.Data.Common; 
using System.Data; 
using System.Data.SqlClient; 
using System.Data.EntityClient; 
using System.Data.Metadata.Edm; 
using System.IO; 
namespace a 
     { 
     string providerName = "System.Data.SqlClient"; 
     string serverName = "."; 
     string databaseName = "AADOE"; 

     // Initialize the connection string builder for the 
     // underlying provider. 
     SqlConnectionStringBuilder sqlBuilder = 
      new SqlConnectionStringBuilder(); 

     // Set the properties for the data source. 
     sqlBuilder.DataSource = serverName; 
     sqlBuilder.InitialCatalog = databaseName; 
     sqlBuilder.IntegratedSecurity = true; 
     sqlBuilder.UserID = "sa"; 
     sqlBuilder.Password = "123456"; 

     // Build the SqlConnection connection string. 
     string providerString = sqlBuilder.ToString(); 

     // Initialize the EntityConnectionStringBuilder. 
     EntityConnectionStringBuilder entityBuilder = 
      new EntityConnectionStringBuilder(); 

     //Set the provider name. 
     entityBuilder.Provider = providerName; 

     // Set the provider-specific connection string. 
     entityBuilder.ProviderConnectionString = providerString; 

     // Set the Metadata location. 
     entityBuilder.Metadata = @"res://*/mdlAADOE.csdl| 
         res://*/mdlAADOE.ssdl| 
         res://*/mdlAADOE.msl"; 

     EntityConnection conn = 
      new EntityConnection(entityBuilder.ToString()); 

     DataContext.Context = new AADOEEntities1(conn); 

     Application.Run(new frmLogin()); 
} 

3 - 設置的ConnectionString = 「」 中的app.config。

Answer 5

如果要加密connectionStrings

config.ConnectionStrings.SectionInformation.ProtectSection(Nothing); 

如果要加密AppSettings

你必須瞭解應用程序配置部分

這樣的定義config文件

Configuration config = ConfigurationManager.OpenExeConfiguration(ConfigurationUserLevel.None); 

的位置

config.AppSettings.SectionInformation.ProtectSection(Nothing);