Cryptage de la chaîne de connexion dans web.config

Question

Comment pouvons-nous crypter la section de chaîne de connexion dans le fichier web.config?

Answer 1

Voir

Encrypting Connection Strings in web.config file

Securing connection strings and making secure authentication method

Answer 2

utilisation aspnet_regiis.exe http://msdn.microsoft.com/en-us/library/zhhddkxy.aspx

http://msdn.microsoft.com/en-us/library/system.configuration.sectioninformation.protectsection.aspx

Answer 3

Rahul, la conversion d'une chaîne ASCII en chaîne base64 est pas un cryptage, ce qui est ce que votre premier lien suggère s. Nous pouvons facilement convertir base64 en ASCII.

L'utilisation de configsection.protectSection() avec une clé RSA est un chiffrement approprié disponible pour les sections du fichier Web.config.

Vérifiez ce lien: http://www.beansoftware.com/ASP.NET-Tutorials/Encrypting-Connection-String.aspx

S'il vous plaît noter que nous ne pouvons pas chiffrer le fichier web.config dans un environnement d'hébergement partagé où le niveau confiance est réglé sur la confiance moyenne.

Answer 4

Pour éviter d'avoir à visiter des liens externes, dans C: \ Windows \ Microsoft.NET \ Framework \ v4.0.30319 (pour .NET 4/4,5)

aspnet_regiis.exe -pe "connectionStrings" -app "/YourWebSiteName" -prov "DataProtectionConfigurationProvider" 

Pour déchiffrer la section connectionStrings à l'aide de cet outil, vous pouvez spécifier la commande suivante dans l'outil aspnet_iisreg.exe.

aspnet_regiis.exe -pd "connectionStrings" -app "/YouWebSiteName" 

Answer 5

Le cryptage est utile pour sécuriser l'application. Veuillez trouver les étapes suivantes pour chiffrer web.config.

1. Ouvrir Invite de commandes avec des privilèges d'administrateur
2. À l'invite de commande, entrez
3. cd C: \ Windows \ Microsoft.NET \ Framework \ v4.0.30319
4. Dans le cas où votre configuration Web est situé dans "D: \ articles \ EncryptWebConfig" chemin du répertoire, puis entrez les informations suivantes pour chiffrer le ConnectionString:
5. aspnet_regiis de les "connectionStrings" « D: \ articles \ EncryptWebConfig

J'ai utilisé autre chose pour plus de sécurité. Dans mon Web.config j'ai ajouté le code suivant.

<httpProtocol> 
     <customHeaders> 
      <add name="x-Frame-Option" value="Deny or SEMEORGIN" /> 
      <remove name="Server" /> 
      <remove name="X-AspNet-Version" /> 
      <remove name="X-AspNetMvc-Version" /> 
      <remove name="X-Powered-By" />    
     </customHeaders> 
    </httpProtocol> 

Answer 6

Exécuter ce Command: ASPNET_REGIIS.EXE -pef "connectionStrings" "pathToWebConfig"

ou, si vous voulez que cela fonctionne, vous pouvez créer un processus programatically:

  string fileName = @"C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe"; 

      if (8 == IntPtr.Size 
       || (!string.IsNullOrEmpty(Environment.GetEnvironmentVariable("PROCESSOR_ARCHITEW6432")))) 
      fileName = @"C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_regiis.exe"; 

      string arguments = $"-pef \"connectionStrings\" \"{application.Path}\""; 

      using (Process process = new Process()) 
      { 
       process.EnableRaisingEvents = true; 
       process.StartInfo = new ProcessStartInfo 
       { 
        FileName = exeName, 
        Arguments = arguments, 
        UseShellExecute = false, 
        RedirectStandardOutput = true, 
        RedirectStandardError = true, 
        CreateNoWindow = true 
       }; 

       process.Start(); 
       processOutput.Output = process.StandardOutput.ReadToEnd(); 
       bool exited = process.WaitForExit(timeoutMilliseconds); 
       if (exited) 
       { 
        processOutput.ExitCode = process.ExitCode; 
       } 
      }