security - 存储 ASP.NET key 、密码的安全方法

Question

存储网站 key 和/或密码的最佳做法是什么。这些 key 用于各种第 3 方 Web 服务。最好将它们放在 Web.config 文件中、数据库中或以某种方式加密吗？

Answer 1

您可以将加密值存储在 .config 文件中，ASP.NET 2.0 将即时解密它们。

您的配置如下所示:

<configSections>
   <section 
      name="sampleSection" 
      type="System.Configuration.SingleTagSectionHandler" 
   />
</configSections>

<MySecrets
   FavoriteMusic="Disco" 
   FavoriteLanguage="COBOL" 
   DreamJob="Dancing in the opening ceremonies of the Olympics" 
/>

然后在配置文件所在的目录中从命令行运行以下命令:

aspnet_regiis -pef MySecrets .

来自 K. Scott Allen:

http://odetocode.com/Blogs/scott/archive/2006/01/08/2707.aspx