c# - 加密我的 paypal API 凭据的最合理解决方案？

Question

我知道我永远不会完全安全......但是 paypal 文档似乎强调我永远不应该在我的代码(即 web.config 或某些 C#)中以纯文本方式存储 API 凭据。

1) 保护它的合理方法是什么……又不过分？2) 如果我在我的 web.config 中加密 key ...我应该在哪里存储加密 key ...在数据库中，对吗？但是……我的数据库的连接字符串在 web.config 中也是可见的……所以我不明白为什么这被认为是安全的……

我的网站是一家电子商务商店，可能会在 Arvixe 企业共享服务器上。

Answer 1

我会加密 Paypal 凭据并将此加密信息存储在 web.config 中。在单独的 DLL 中进行解密并混淆此 DLL。您也可以使用外部保护系统保护此 DLL，但我们过去遇到过 protected 库在共享 Web 环境中并不总是正常工作的问题。