在App.config中加密密码

Question

我想加密连接字符串中的密码。当我连接到DB时，连接字符串公开存储在App.config中，我需要找到一种方法来保持只加密密码。

Answer 1

让我们说这是你的连接字符串：

<connectionStrings>
    <add name="cs" connectionString="Data Source=myServerAddress;Initial Catalog=myDataBase;User Id=myUsername;Password=XXSDFASFDKSFJDKLJFDWERIODFSDFHSDJHKJNFJKSD;"/>
</connectionStrings>

然后你可以这样做：

string myCs = System.Configuration.ConfigurationManager.ConnectionStrings["cs"].ConnectionString;

System.Data.SqlClient.SqlConnectionStringBuilder csb = new System.Data.SqlClient.SqlConnectionStringBuilder(myCs);
csb.Password = EncDecHelper.Decrypt(csb.Password);
myCs = csb.ToString();

您可以使用此处的示例撰写EncDecHelper.Decrypt：Encrypt and decrypt a string

Answer 2

使用connectionStrings配置部分并加密整个部分 - 而不仅仅是密码。

这样更安全，因为您的应用配置将不再具有纯文本的服务器名称和用户名。

在MSDN上为RSA或DPAPI加密配置部分的操作方法文档。

Answer 3

作为其他答案的补充，使用Source Control中的文件作为模板，并仅使用dev / test加密的连接字符串，以便在dev / test中起作用，是否更好？

对于生产环境（或应用程序部署到的其他环境），加密的凭据文件将分别生成为指定的模板格式，分别进行管理/更新/部署，并应用了适当的安全权限，除DBA / DevOps。

Answer 4

在加载应用程序之前，可能会从配置中解密连接字符串。