asp.net - 使用 aspnet_regiis 加密配置节

Question

我正在尝试使用 aspnet_regiis -pef加密配置部分并保护敏感数据。我已经成功地为 connectionStrings 和 system.webServer 等部分成功地做到了这一点，但我对加密特定的子部分(如果可能的话，甚至是特定的属性)感兴趣。

例如，我希望能够加密配置中 system.webServer/security/authentication 下的身份验证部分。或者，理想情况下，我希望能够仅加密属性或元素值。换句话说，我希望能够给它一个 xpath 并且只对 XML 的特定部分进行加密。

这可能吗？有没有办法检索所有可以加密的部分？

Answer 1

我相信您只需在命令行上指定完整路径即可。虽然不确定它有多深。我尝试了“system.web/membership”并且它起作用了，但是“system.web/membership/providers”没有。

例如aspnet_regiis.exe -pef "system.web/membership""C:\MyPath"

我也尝试了其他嵌套部分，但都失败了，因此显然还有其他限制在起作用。

希望这至少为您指明了正确的方向!