asp.net web.config加密和解密

2012-06-12  来自：cnblogs  字体大小：【大 中 小】

• 摘要：本文介绍asp.net web.config加密和解密，并提供简单的示例代码供参考。

web.config文件时一个XML文本文件，用来存储ASP.NET中WEB应用程序的配置信息。Web应用开发者往往会将应用程序的一些关键信息配置在web.config文件中，例如：数据库连接字符串。然而，web.config文件也存在一定的安全性隐患，这种以明码方式存储的关键信息，可能会成为别有用心人的突破口，造成不必要的损失。目前，解决这个问题最好的方法是将web.config文件的字符串进行加密，当要修改信息时再进行解密。下面我来介绍一种比较常用的web.config加密和解密方法。
实现过程。
(1)首先我们在页面中添加两个按钮，在加密按钮的单击事件中编写加密代码。（这里需要引用using System.Web.Configuration;命名空间）

// 打开该应用程序中的配置文件        Configuration config = WebConfigurationManager.OpenWebConfiguration(Request.ApplicationPath);        //在打开的配置文件中找到指定的节        ConfigurationSection section = config.GetSection("appSettings");        if (section != null && !section.SectionInformation.IsProtected)        {            section.SectionInformation.ProtectSection("RsaProtectedConfigurationProvider");            config.Save();            Response.Write("<script>alert('加密成功!');</script>");        }

(2)在解密按钮的单击事件中编写解密代码。

Configuration config = WebConfigurationManager.OpenWebConfiguration(Request.ApplicationPath);        ConfigurationSection section = config.GetSection("appSettings");        if (section != null && section.SectionInformation.IsProtected)        {            section.SectionInformation.UnprotectSection();            config.Save();            Response.Write("<script>alert('解密成功');</script>");        }

效果图如下：

加密前：

加密后：

解密后：