asp.net - 如何保护 web.config 中的连接字符串？

Question

我有一个网站即将上线。我想知道我应该如何处理 web.config 中的连接字符串。我是否混淆了它，它又如何？

谢谢!

Answer 1

标准方法是对其进行加密。 http://ondotnet.com/pub/a/dotnet/2005/02/15/encryptingconnstring.html

但是，另一个不错的选择是将其存储在注册表中并设置权限，以便只有 asp.net 运行时才能访问它。

看这篇文章:http://msdn.microsoft.com/en-us/library/ff649224.aspx和这个知识库:http://support.microsoft.com/kb/821616

尽管我不得不说使用注册表确实会使部署和使用文本/登台服务器变得有点复杂。我们做到了……一次，然后回到加密。