科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网›软件频道 ›.net2.0 Webconfig中连接串的加密

.net2.0 Webconfig中连接串的加密

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

ASP.NET 2.0 现在允许您对配置文件的单个节进行加密，这样，几乎不可能使用文本编辑器来读取这些配置节。

作者：中国IT实验室 来源：中国IT实验室 2007年9月7日

关键字： 加密 Webconfig .NET 2.0

  • 评论
  • 分享微博
  • 分享邮件
   ASP.NET 2.0 现在允许您对配置文件的单个节进行加密，这样，几乎不可能使用文本编辑器来读取这些配置节。

    ASP.NET 包括两个内置的受保护配置提供程序：RSA 和 DPAPI DPAPI 提供程序使用特定于计算机的密钥，因此您必须在每台计算机上实际加密配置设置。默认使用的 RSA 提供程序允许您选择创建 RSA 密钥并将其安装在其他计算机上，这样您就可以在这些计算机之间复制相同的配置文件。此外，您还可以安装其他受保护配置提供程序供系统使用。

    调用配置管理 API 可透明地使用加密的节，因为该 API 自动处理加密和解密。若要通过编程方式将配置节设置为加密的，可获取 ConfigurationSection.SectionInformation 属性，然后传入您选择的保护提供程序调用 ProtectSection 方法。若要使用默认提供程序，可以传入 null 或空字符串。UnprotectSection 方法禁用配置节的加密。

下面的示例演示如何以编程方式对配置节进行加密，配置 API 如何自动处理加密的节。


＜%@ Import Namespace="System.Configuration" %＞
＜%@ Import Namespace="System.Web.Configuration" %＞
＜%@ Import Namespace="System.Xml" %＞

＜script runat="server" language="C#"＞

public void Page_Load(object source, EventArgs e)
...{
if (!IsPostBack) ...{
UpdateUI();
}
}

void ProtectButton_OnClick(Object source, EventArgs e)
...{
String path = Request.CurrentExecutionFilePath;
path = path.Substring(0, path.LastIndexOf('/'));

// Get configuration.
Configuration config = WebConfigurationManager.OpenWebConfiguration(path);
ConfigurationSection appSettings = config.GetSection("appSettings");
if (appSettings.SectionInformation.IsProtected)
...{
appSettings.SectionInformation.UnprotectSection();
}
else
...{
appSettings.SectionInformation.ProtectSection("DataProtectionConfigurationProvider");
}
try
...{
config.Save();
UpdateUI();
}
catch (Exception ex)
...{
Response.Write("In order to modify configuration settings, the ASP.NET process account (either the local ASPNET or Network Service account, by default) ");
Response.Write("must have write permission granted for the Web.config file in the sample directory");
} void UpdateUI()
...{
String path = Request.CurrentExecutionFilePath;
path = path.Substring(0, path.LastIndexOf('/'));

// Get configuration.
Configuration config = WebConfigurationManager.OpenWebConfiguration(path);

// Show XML for app settings.
ConfigurationSection appSettings = config.GetSection("appSettings");

// Set protect button appropriately.
if (appSettings.SectionInformation.IsProtected)
...{
Encrypted.Text = "Yes";
ProtectButton.Text = "Unprotect";
}
else
...{
Encrypted.Text = "No";
ProtectButton.Text = "Protect";
}

// Show XML for app settings.
AppSettingsXml.Text = " " + Server.HtmlEncode(appSettings.SectionInformation.GetRawXml());

// Load XML directly from config file, to show encrypted XML.

String configPath = Server.MapPath("web.config");
XmlDocument doc = new XmlDocument();
doc.PreserveWhitespace = true;
doc.Load(configPath);
XmlNode appSettingsXml = doc.SelectSingleNode("configuration/appSettings");
AppSettingsEncrypted.Text = " " + Server.HtmlEncode(appSettingsXml.OuterXml);
}

＜/script＞

＜html＞
＜head＞
＜title＞Encrypted Configuration Sections＜/title＞
＜/head＞
＜body＞
＜form id="form1" runat="server"＞
＜div＞
＜h2＞Encrypted:＜asp:Label runat="server" id="Encrypted" /＞＜/h2＞＜asp:Button runat="server" id="ProtectButton" OnClick="ProtectButton_OnClick" /＞
＜h2＞Current XML (decrypted):＜/h2＞
＜pre＞
＜asp:Label runat="server" ID="AppSettingsXml" /＞
＜/pre＞
＜h2＞Encrypted contents:＜/h2＞
＜pre＞
＜asp:Label runat="server" ID="AppSettingsEncrypted" /＞
＜/pre＞
＜/div＞
＜/form＞
＜/body＞
＜/html＞


对应配置文件如下：

＜?xml version="1.0" encoding="utf-8"?＞
＜configuration＞
＜configProtectedData /＞
＜appSettings＞
＜add key="currencyService" value="http://www.microsoft.com/services/currencyService.asmx" /＞
＜add key="creditCardValidationService" value="http://www.microsoft.com/services/cc.asmx" /＞
＜/appSettings＞

＜/configuration＞


}

查看本文来源

    • 评论
    • 分享微博
    • 分享邮件
    VIP专区
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章

    业界热点:

    北京第二十六维信息技术有限公司（至顶网）版权所有. 京ICP备15039648号-7 京ICP证161336号 京公网安备 11010802021500号