Chiffrer appSettings dans web.config

Question

Je développe une application web qui nécessite un nom d'utilisateur et un mot de passe pour être stocké dans le web.Config, il se réfère également à certaines URL qui seront demandées par l'application web elle-même et jamais le client.

Je sais que le framework .Net ne permettra pas de servir un fichier web.config, mais je pense toujours qu'il est mauvais de laisser ce type d'information en texte clair. Tout ce que j'ai lu jusqu'ici m'oblige à utiliser un commutateur de ligne de commande ou à stocker des valeurs dans le registre du serveur. Je n'ai accès à aucun de ceux-ci car l'hôte est en ligne et je n'ai qu'un accès FTP et Control Panel (barre).

Quelqu'un peut-il recommander de bonnes DLL ou méthodes de cryptage gratuites que je peux utiliser? Je préfère ne pas développer le mien!

Merci pour les commentaires jusqu'ici les gars mais je ne suis pas en mesure d'émettre des commandes et ne pas en mesure de modifier le registre. Il va devoir être un chiffrement util/helper mais je me demande juste lequel!

Answer 1

• Encrypting and Decrypting Configuration Sections (ASP.NET) sur MSDN
• Encrypting Web.Config Values in ASP.NET 2.0 sur blog
• Encrypting Custom Configuration Sections sur K. Scott Allen blog

EDIT ScottGu:
Si vous ne pouvez pas utiliser le asp utilitaire, vous pouvez crypter le fichier de configuration en utilisant la méthode SectionInformation.ProtectSection.

échantillon sur CodeProject:

Encryption of Connection Strings inside the Web.config in ASP.Net 2.0

Answer 2

Utilisez aspnet_setreg.exe http://support.microsoft.com/kb/329290

Answer 3

Alors que le premier coup d'oeil, il semble être simple, il y a quelques obstacles que je rencontrais.

donc je fournis des mesures qui a bien fonctionné pour moi (pour chiffrer les appsettings section) à l'aide du fournisseur de Crypto par défaut:

Crypter sections du web.config:

1. ouvert Shell de commande Admin (exécutez en tant qu'administrateur!). L'invite de commande sera sur C: qui est supposé pour les étapes ci-dessous.
2. cd C:\Windows\Microsoft.NET\Framework64\v4.0.30319, sur systèmes Windows 32 bits utilisent Framework au lieu de Framework64
3. changement D:
4. cd D:\Apps\myApp
5. c:aspnet_regiis -pef appConfig .

Vous devriez voir ce message:

Microsoft (R ASP.NET RegIIS version 4.0.30319.0 Utilitaire d'administration pour installer et désinstaller ASP.NET sur la machine locale. Droit d'auteur (C) Microsoft Corporation. Tous les droits sont réservés. Section de configuration du chiffrement ... Réussi!

Vous pouvez également Décrypter sections du web.config: Ce sont les mêmes étapes, mais avec l'option -pdf au lieu de -pef pour aspnet_regiis.