关于.net2.0中Webconfig中连接串的加密
来源:互联网 发布:数据准确性和完整性 编辑:程序博客网 时间:2024/06/07 02:01
ASP.NET 2.0 现在允许您对配置文件的单个节进行加密,这样,几乎不可能使用文本编辑器来读取这些配置节。 ASP.NET 包括两个内置的受保护配置提供程序:RSA 和 DPAPI DPAPI 提供程序使用特定于计算机的密钥,因此您必须在每台计算机上实际加密配置设置。默认使用的 RSA 提供程序允许您选择创建 RSA 密钥并将其安装在其他计算机上,这样您就可以在这些计算机之间复制相同的配置文件。此外,您还可以安装其他受保护配置提供程序供系统使用。 调用配置管理 API 可透明地使用加密的节,因为该 API 自动处理加密和解密。若要通过编程方式将配置节设置为加密的,可获取 ConfigurationSection.SectionInformation 属性,然后传入您选择的保护提供程序调用 ProtectSection 方法。若要使用默认提供程序,可以传入 null 或空字符串。UnprotectSection 方法禁用配置节的加密。 下面的示例演示如何以编程方式对配置节进行加密,配置 API 如何自动处理加密的节。
ASP.NET 2.0 现在允许您对配置文件的单个节进行加密,这样,几乎不可能使用文本编辑器来读取这些配置节。
ASP.NET 包括两个内置的受保护配置提供程序:RSA 和 DPAPI DPAPI 提供程序使用特定于计算机的密钥,因此您必须在每台计算机上实际加密配置设置。默认使用的 RSA 提供程序允许您选择创建 RSA 密钥并将其安装在其他计算机上,这样您就可以在这些计算机之间复制相同的配置文件。此外,您还可以安装其他受保护配置提供程序供系统使用。
调用配置管理 API 可透明地使用加密的节,因为该 API 自动处理加密和解密。若要通过编程方式将配置节设置为加密的,可获取 ConfigurationSection.SectionInformation 属性,然后传入您选择的保护提供程序调用 ProtectSection 方法。若要使用默认提供程序,可以传入 null 或空字符串。UnprotectSection 方法禁用配置节的加密。
下面的示例演示如何以编程方式对配置节进行加密,配置 API 如何自动处理加密的节。
<%@ Import Namespace="System.Web.Configuration" %>
<%@ Import Namespace="System.Xml" %>
<script runat="server" language="C#">
public void Page_Load(object source, EventArgs e)
...{
if (!IsPostBack) ...{
UpdateUI();
}
}
void ProtectButton_OnClick(Object source, EventArgs e)
...{
String path = Request.CurrentExecutionFilePath;
path = path.Substring(0, path.LastIndexOf('/'));
// Get configuration.
Configuration config = WebConfigurationManager.OpenWebConfiguration(path);
ConfigurationSection appSettings = config.GetSection("appSettings");
if (appSettings.SectionInformation.IsProtected)
...{
appSettings.SectionInformation.UnprotectSection();
}
else
...{
appSettings.SectionInformation.ProtectSection("DataProtectionConfigurationProvider");
}
try
...{
config.Save();
UpdateUI();
}
catch (Exception ex)
...{
Response.Write("In order to modify configuration settings, the ASP.NET process account (either the local ASPNET or Network Service account, by default) ");
Response.Write("must have write permission granted for the Web.config file in the sample directory");
}
}
void UpdateUI()
...{
String path = Request.CurrentExecutionFilePath;
path = path.Substring(0, path.LastIndexOf('/'));
// Get configuration.
Configuration config = WebConfigurationManager.OpenWebConfiguration(path);
// Show XML for app settings.
ConfigurationSection appSettings = config.GetSection("appSettings");
// Set protect button appropriately.
if (appSettings.SectionInformation.IsProtected)
...{
Encrypted.Text = "Yes";
ProtectButton.Text = "Unprotect";
}
else
...{
Encrypted.Text = "No";
ProtectButton.Text = "Protect";
}
// Show XML for app settings.
AppSettingsXml.Text = " " + Server.HtmlEncode(appSettings.SectionInformation.GetRawXml());
// Load XML directly from config file, to show encrypted XML.
String configPath = Server.MapPath("web.config");
XmlDocument doc = new XmlDocument();
doc.PreserveWhitespace = true;
doc.Load(configPath);
XmlNode appSettingsXml = doc.SelectSingleNode("configuration/appSettings");
AppSettingsEncrypted.Text = " " + Server.HtmlEncode(appSettingsXml.OuterXml);
}
</script>
<html>
<head>
<title>Encrypted Configuration Sections</title>
</head>
<body>
<form id="form1" runat="server">
<div>
<h2>Encrypted:<asp:Label runat="server" id="Encrypted" /></h2><asp:Button runat="server" id="ProtectButton" OnClick="ProtectButton_OnClick" />
<h2>Current XML (decrypted):</h2>
<pre>
<asp:Label runat="server" ID="AppSettingsXml" />
</pre>
<h2>Encrypted contents:</h2>
<pre>
<asp:Label runat="server" ID="AppSettingsEncrypted" />
</pre>
</div>
</form>
</body>
</html>
对应配置文件如下:
<configuration>
<configProtectedData />
<appSettings>
<add key="currencyService" value="http://www.microsoft.com/services/currencyService.asmx" />
<add key="creditCardValidationService" value="http://www.microsoft.com/services/cc.asmx" />
</appSettings>
</configuration>
郊野如图:
- 关于.net2.0中Webconfig中连接串的加密
- 关于.net2.0中Webconfig中连接串的加密
- 关于.net2.0中Webconfig中连接串的加密
- .net2.0 Webconfig中连接串的加密
- 关于.net2.0中Webconfig中连接串的加密(转)
- asp.net2.0WebConfig的配置文件中设置数据库链接
- asp.net webconfig文件中连接字符串加密
- ASP.NET2.0中配置文件的加密与解密
- ASP.NET2.0中配置文件的加密与解密
- ASP.NET2.0中配置文件的加密与解密
- ASP.NET2.0中配置文件的加密与解密
- ASP.NET2.0中配置文件的加密与解密
- ASP.NET2.0中配置文件的加密与解密
- .NET2.0中有关加密解密的知识
- ASP.NET2.0中配置文件的加密与解密
- asp.net2.0中关于ASP.NET 网站管理工具无法连接sql server 数据库的处理
- 用MD5加密在webconfig中
- asp.net2.0中加密web.config
- 在Eclipse3.1中如何使用Lomboz3.1开发JSP
- SQL Server2005重新安装不上的问题及其解决
- 关于GL_ARB_vertex_buffer_object扩展
- AFX中的全局函数列表
- 六一儿童节!!!
- 关于.net2.0中Webconfig中连接串的加密
- 图片滚动代码
- asp.net中XML文件作为中间件进行数据交换功能的实现(c#,sql2000)
- JAVA四种基本排序的总结
- 关于网站浮动图片代码
- Java Dynamic Proxy
- 早上醒来,下着大雨。。。
- 貼圖 filtering 與 MIP map 簡介
- ASP.NET中Session的状态保持方式