asp.net - 使用 Azure KeyVault 的连接字符串存储与使用 ASP.net IIS_Reg 的加密之间有什么区别？

Question

最近通过 Azure Key Vault 存储了我们的项目连接字符串，并使用 Azure Key Vault 配置构建器检索它们以进行本地构建。这让我们可以摆脱源代码控制存储库中的连接字符串。一位开发人员告诉我，我应该考虑使用 ASP.NET IIS_Reg 进行加密，因为它是 web.config secret 加密的“事实上的标准”。我真的找不到任何比较这两种技术的文档。尝试并使用两者是否可能/是否多余？它们可以串联使用吗？

Answer 1

如果您现在使用Azure Key Vault，那么我会继续这样做，因为这是比在 web.config 中加密内容更面向 future 的方法。特别是如果您以后想迁移到 .NET Core，那么您仍然可以继续使用 AKV。

对web.config中的内容进行加密管理起来很麻烦。使用 AKV，您可以对您的 secret 进行版本控制，并且可以更好地控制谁有权访问哪些内容。