c# - 当 app.config 打算在多台机器上使用时，如何保护它的安全？

Question

我想创建一个连接到中央远程数据库的应用程序，并且该应用程序旨在提供给本地网络中的多个用户在其计算机上使用。我们面临的主要挑战是向用户隐藏连接字符串，以防止潜在的恶意使用。
到目前为止，我发现我必须使用 RsaProtectedConfigurationProvider 类，如 there 中所述。加密 app.config 并解密它。但我不知道如何向客户端提供所需的 RSA key ？这一切如何阻止黑客找到 key 并使用它来解密app.config？

谢谢大家;)

Answer 1

the main challenge for us is to hide connection string from the users

您不能让用户拥有直接连接到数据库的客户端应用程序，并期望能够隐藏连接字符串。这是不可能的。

如果连接字符串必须保密，请将其存储在服务器上并让客户端应用程序连接到 Web 服务，而不是直接连接到数据库。