如何在ASP.NET應用程序中存儲帳戶訪問信息

Question

我需要在我的asp.net應用程序中保持對不同網頁的訪問設置。這些設置是這些頁面的登錄名和密碼。是否足夠安全，以保持它們在web.config中的部分？

Answer 1

是的，你可以保存在你的web.config中的信息和密碼，你可以通過加密來保護這些部分。我不知道這是否是最適合這樣做的地方，但考慮到您的描述，我會認爲這是您案例的最佳解決方案。

這裏是實現加密一條有效的途徑：What is the proper method for encrypting ASP.NET connetionStrings?

private void ProtectSection(string sectionName, 
            string provider) 
{ 
    Configuration config = 
     WebConfigurationManager. 
      OpenWebConfiguration(Request.ApplicationPath); 

    ConfigurationSection section = 
       config.GetSection(sectionName); 

    if (section != null && 
       !section.SectionInformation.IsProtected) 
    { 
     section.SectionInformation.ProtectSection(provider); 
     config.Save(); 
    } 
} 

private void UnProtectSection(string sectionName) 
{ 
    Configuration config = 
     WebConfigurationManager. 
      OpenWebConfiguration(Request.ApplicationPath); 

    ConfigurationSection section = 
       config.GetSection(sectionName); 

    if (section != null && 
      section.SectionInformation.IsProtected) 
    { 
     section.SectionInformation.UnprotectSection(); 
     config.Save(); 
    } 
} 

因此，爲了保護設置，你只需要調用與您希望保護的部分，您所選擇的保護提供了ProtectSection方法（通常是DataProtectionConfigurationProvider或RSAProtectedConfigurationProvider）：

ProtectSection("appSettings", "DataProtectionConfigurationProvider"); 

要解除調用UnProtectSection法截面的截面要取消保護：

UnProtectSection("appSettings");