加密数据库用户和密码答案

【问题标题】：Encrypt database user & password加密数据库用户和密码
【发布时间】：2013-02-26 13:33:26
【问题描述】：

Nlog 具有将日志写入数据库的能力。
为此，您需要在 nlog 配置或 Web 配置中提供用户/密码。

有没有办法加密它？

【问题讨论】：

stackoverflow.com/questions/2160515/…
不。遗憾的是，我无法以这种方式加密 web.config 中的自定义配置部分
您考虑过使用web service as a target吗？
@rails - 请详细解释您使用该建议的原因？你问你会怎么做，这就是你会怎么做。可以加密 Web.config 的同一工具可以加密基于桌面的应用程序上的配置文件。

标签： c# nlog

【解决方案1】：

您可能想看看Encrypting Passwords in a .NET app.config File。

将以下类添加到您的项目中：

class Encryption
{
    static byte[] entropy = System.Text.Encoding.Unicode.GetBytes("Add some entropy");

    public static string EncryptString(System.Security.SecureString input)
    {
        byte[] encryptedData = System.Security.Cryptography.ProtectedData.Protect(
            System.Text.Encoding.Unicode.GetBytes(ToInsecureString(input)),
            entropy,
            System.Security.Cryptography.DataProtectionScope.CurrentUser);
        return Convert.ToBase64String(encryptedData);
    }

    public static SecureString DecryptString(string encryptedData)
    {
        try
        {
            byte[] decryptedData = System.Security.Cryptography.ProtectedData.Unprotect(
                Convert.FromBase64String(encryptedData),
                entropy,
                System.Security.Cryptography.DataProtectionScope.CurrentUser);
            return ToSecureString(System.Text.Encoding.Unicode.GetString(decryptedData));
        }
        catch
        {
            return new SecureString();
        }
    }

    public static SecureString ToSecureString(string input)
    {
        SecureString secure = new SecureString();
        foreach (char c in input)
        {
            secure.AppendChar(c);
        }
        secure.MakeReadOnly();
        return secure;
    }

    public static string ToInsecureString(SecureString input)
    {
        string returnValue = string.Empty;
        IntPtr ptr = System.Runtime.InteropServices.Marshal.SecureStringToBSTR(input);
        try
        {
            returnValue = System.Runtime.InteropServices.Marshal.PtrToStringBSTR(ptr);
        }
        finally
        {
            System.Runtime.InteropServices.Marshal.ZeroFreeBSTR(ptr);
        }
        return returnValue;
    }
}

使用以下语法获取加密的密码字符串：

var encryptedPassword = Encryption.EncryptString(
    Encryption.ToSecureString("yourPassword"));

在配置文件中，确保将清除密码替换为数据库目标的encryptedPassword的内容：

<target xsi:type="Database"
  name="d1"
  dbUserName="log"
  dbProvider="System.Data.SqlClient"
  dbDatabase="NLog"
  dbPassword="AQAAA... + the rest of the encryptedPassword string"
  dbHost="TheLogServer"
  commandText="INSERT INTO [LOG] VALUES (@p)">
  <parameter layout="${longdate}|${level:uppercase=true}|${logger}|${message}" name="p" />
</target>

创建一个方法来替换当前类记录器的DBPassword，并返回带有解密密码的记录器：

static Logger logger = GetLogger();

private static Logger GetLogger()
{
    var logger = LogManager.GetCurrentClassLogger();
    var d1 = (DatabaseTarget)logger.Factory.Configuration
        .AllTargets.Where(t => t.Name == "d1").FirstOrDefault();
    d1.DBPassword = Encryption.ToInsecureString(
        Encryption.DecryptString(((NLog.Layouts.SimpleLayout)(d1.DBPassword)).Text));
    return logger;
}

使用之前使用过的记录器：

static void Main(string[] args)
{
    LogEventInfo myEvent = new LogEventInfo(LogLevel.Debug, "", "My debug message");
    myEvent.LoggerName = logger.Name;
    myEvent.Properties.Add("MyCustomValue", "This is from MyClass");
    logger.Log(myEvent);
}

【讨论】：