我們如何確保Azure中的IssuerSecret

Question

只需學習azure，我已經注意到大多數示例在.cscfg或web.config文件中都有明文形式的namespace，issuer和issrsecret。這似乎是一個壞主意。處理這個問題的最好方法是什麼，這不是純文本？謝謝

Answer 1

無論如何，您的Web應用程序需要以某種方式訪問​​它們。所以，即使你加密了它們，你仍然會留下一個加密密鑰來解鎖它們。

您的.cscfg和.config文件在Azure上受到安全保護。如果你的服務器被黑客入侵，那麼你是否加密它們並不重要，如果你的應用程序必須使用它並且有人可以訪問你的服務器，那麼他們可以找到儘可能多的，如果不是你的應用程序和所有您的應用程序使用的信息。

存儲某些東西的唯一安全方式是不可重複加密。但是你需要實際的價值，所以這裏不適用。這在存儲密碼等方面會更有用。