在 web.config 中保留敏感信息答案

【问题标题】：Keeping sensitive information in web.config在 web.config 中保留敏感信息
【发布时间】：2016-04-07 09:29:10
【问题描述】：

将用户名或密码作为其他参数存储在web.config 中是否安全，例如ASP.NET MVC 应用程序的超时时间？如果没有，是否可以使这些参数安全，以便它们不能在已发布服务器上的web.config 文件中编码？另一方面，您是否建议将用户名、密码和其他常量参数作为静态值存储在 Class (*.cs) 文件中？您能否澄清一下哪种方法更好地存储这些参数？

【问题讨论】：

Encrypting app.config File
@Steve 感谢您的帮助。我的意思是有权访问应用程序发布到的服务器的人，“它们不能在已发布服务器上的 web.config 文件中编码”。所以，使用 web.config 选项，我需要像你建议的那样使用加密。另一方面，使用Class文件选项似乎也不错，但我认为没有必要为一个不大的项目创建Resources项目。在这种情况下，只使用一个名为 Constant 的 Class 文件而不是 web.config 来存储所有密码或用户参数是个好主意吗？
并非如此。 NET 代码可以很容易地反编译，并且通过某种混淆很难隐藏常量字符串。如果您不能在物理上禁止访问运行代码的计算机，那么没有什么是真正安全的。至少有某种加密足够强大，可以让旁观者保持距离。一切都取决于您需要多大程度的安全性。
@CodeCaster 加密 web.config 文件而不是使用额外的文件怎么样？
见 SCOTT HANSELMAN 的帖子Best practices for private config data and connection strings in configuration in ASP.NET and Azure

标签： c# asp.net asp.net-mvc security web-config

【解决方案1】：

您不应该在源代码中存储敏感数据。您可以使用configSource 属性替换整个<connectionStrings> 标记。

<connectionStrings configSource="ConnectionStrings.config">
</connectionStrings>

ConnectionStrings.config 应与 Web.config 位于同一文件夹中。最好保留扩展名 .config，因为 IIS 不提供配置文件。版本控制系统必须忽略此文件。

https://www.asp.net/identity/overview/features-api/best-practices-for-deploying-passwords-and-other-sensitive-data-to-aspnet-and-azure

【讨论】：

【解决方案2】：

检查这些链接：

http://www.4guysfromrolla.com/articles/021506-1.aspx

http://www.aspnettutorials.com/tutorials/advanced/encrypt-conn-str-asp4-cs.aspx

更好的是，不要使用 SQL Server 安全性，而是使用集成安全性，并且只允许运行您的 Web 应用（池）的帐户访问数据库。

【讨论】：

很遗憾，Azure Sql 服务器不支持集成安全性。