.net - 部署/发布后自动加密 web.config 的部分？

Question

我有两个相关的问题:

在环境之间管理 Web 项目部署的最佳方法是什么？我刚刚下载了 .NET Web 部署项目 它似乎处理诸如替换 web.config 的某些部分之类的事情。与环境相匹配，很棒。我想自动化的另一件事是加密 web.config 的某些部分。 .有什么办法可以到'auto-encrypt' web.config发布后的部分？

第二个问题是您将密码存储在 web.config 中的何处？ ?我想加密密码而不是 appSettings 的其余部分。我必须定制吗web.config配置设置区？

Answer 1

嘿 Joel - Web 部署项目现在有点过时 - 请查看 MS Deploy 工具(它将随 vs2010 一起提供，但现在可以独立使用)。您所问的问题可能不是使用 MSDeploy(特定于机器的 DPAPI 加密)开箱即用的，但是由于该工具与 powershell 集成，您可以使用 powershell v2 CTP3 远程处理功能来运行脚本来加密您的配置每台机器，远程(无论如何，这是您可以访问机器本地 DPAPI 的唯一方法。)

这里的这个人做了类似的事情:

http://forums.iis.net/p/1156413/1904975.aspx

-Oisin