zoukankan      html  css  js  c++  java
  • web.config加密解密

    可以使用受保护配置来加密 Web 应用程序配置文件(如 Web.config 文件)中的敏感信息(包括用户名和密码、数据库连接字符串和加密密钥)。对配置信息进行加密后,即使攻击者获取了对配置文件的访问,也可以使攻击者难以获取对敏感信息的访问,从而改进应用程序的安全性。

    加密:aspnet_regiis -pe "connectionStrings" -app "/Myweb" -prov RSAProtectedConfigurationProvider
    说明:"connectionStrings" 是要加密的节,"/Myweb"是web虚拟目录,RSAProtectedConfigurationProvider为指定的加密方式
    解密:aspnet_regiis -pd "connectionStrings" -app "/Myweb"

    (aspnet_regiis位于%windows%\Microsoft.NET\Framework\versionNumber下)

    建议:将加密解密的命令行写成批处理文件.bat,操作更方便。

    加密时如果报RSA key container not found错,则在cmd下执行:
    aspnet_regiis -pa "NetFrameworkConfigurationKey" "NT AUTHORITY\NETWORK SERVICE"

    以注册RSA 密钥容器,其中NetFrameworkConfigurationKey 是 RsaProtectedConfigurationProvider 的默认provider。

     

    如果是使用虚拟主机等不能访问物理的服务器,你仍然能够通过编程方式加密的连接字符串:

                Configuration config = Configuration.GetWebConfiguration(Request.ApplicationPath);
                ConfigurationSection section = config.Sections["connectionStrings"];
                section.SectionInformation.ProtectSection("RsaProtectedConfigurationProvider"); ;
                config.Update();

    更详细请参见MSDN:使用受保护的配置加密配置信息

    http://shanyou.cnblogs.com/archive/2006/02/08/327196.aspx

    http://azhai.cnblogs.com/archive/2006/01/30/324346.html

    http://www.cnblogs.com/txwsh1/archive/2007/05/16/748993.html

  • 相关阅读:
    线程_Process实例
    线程_multiprocessing异步
    线程_multiprocessing实现文件夹copy器
    线程_GIL最简单的例子
    线程_FIFO队列实现生产者消费者
    线程_apply堵塞式
    正则表达式_合集下(后续还会有补充)
    正则表达式_合集上
    二分法查找
    数据结构_二叉树
  • 原文地址:https://www.cnblogs.com/guojin705/p/1264254.html
Copyright © 2011-2022 走看看