c# - 如果连接字符串在 web.config 中加密，外部用户是否可以访问该站点？

Question

我想在我的 web.config 中加密我的连接字符串。

1. 最好的方法是什么？

2. 这是否会导致外部用户访问该站点时出现问题。

3. 如果是这样，如何才能使用户能够访问该站点？ (用户通过用户名和密码输入)。

谢谢。

Answer 1

加密您的连接字符串不会影响其他用户登录您的网站(它只是您的应用程序用来连接数据库的凭据)。 .Net SDK 捆绑了一些工具来保护您的连接字符串和配置文件的其他区域。完整的概述是 on MSDN .

基本的命令行是像这样使用 aspnet_regiis:

aspnet_regiis -pe "connectionStrings" -app "/SampleApplication" -prov "RsaProtectedConfigurationProvider"

其中“connectionStrings”是要保护的部分，“/SampleApplication”是您的应用，“RsaProtectedConfigurationProvider”是用于保护它的提供程序。

Q3 没有实际意义，它不会影响您的用户。