c# - 加密 Web.Config (Web.Release.config) 使用 aspnet_regiis 转换文件

Question

我要求不在源代码管理中存储任何敏感信息(例如用户名和密码)。我们正在做一个 .NET 4.5 MVC 应用程序，所以我的计划是使用 aspnet_regiis.exe 和 ASP.NET 的内置功能来加密 web.config。我没有问题让它在这里工作，但我遇到的问题是我还想加密转换(Web.Release.config 等)，因为它也包含敏感信息。我环顾四周，没有看到任何方法可以做到这一点。有谁知道实现此目的的方法吗？

Answer 1

我能够完成这项工作的方法是前往每台机器并使用正确的连接字符串加密那里的 web.config，然后将新加密的连接字符串部分复制到适当的 web.cong 转换中。这是一个巨大的痛苦，但它有效。