رمز کردن پسورد در Web.config

Question

سلام

چطوری میشه پسورد موجود درWeb.config در asp.net را رمز کرد یا در دسترس قرار نداد؟

Answer 1

با استفاده از aspnet_regiis می توانید این کار را انجام دهید، برای این کار ابتدا نام کاربری و پسورد را در یک تگ جدا گانه در Web.config ذخیره کنید:

    <secureAppSettings>
        <add key="userName" value="yourUserName"/>
        <add key="userPassword" value="yourPass"/>
    </secureAppSettings> 

سپس با استفاده از aspnet_regiis قسمت مورد نظر را encrypt کنید:

aspnet_regiis -pef secureAppSettings . -prov DataProtectionConfigurationProvider

اطلاعات بیشتر:

http://msdn.microsoft.com/en-us/library/dx0f3cf2%28v=vs.80%29.aspx

http://diablopup.blogspot.dk/2007/04/aspnetregiis-encryptdecrypt-webconfig.html