如何在ASP.NET应用程序中存储帐户访问信息

Question

我需要在我的asp.net应用程序中保持对不同网页的访问设置。这些设置是这些页面的登录名和密码。是否足够安全，以保持它们在web.config中的部分？

Answer 1

是的，你可以保存在你的web.config中的信息和密码，你可以通过加密来保护这些部分。我不知道这是否是最适合这样做的地方，但考虑到您的描述，我会认为这是您案例的最佳解决方案。

这里是实现加密一条有效的途径：What is the proper method for encrypting ASP.NET connetionStrings?

private void ProtectSection(string sectionName, 
            string provider) 
{ 
    Configuration config = 
     WebConfigurationManager. 
      OpenWebConfiguration(Request.ApplicationPath); 

    ConfigurationSection section = 
       config.GetSection(sectionName); 

    if (section != null && 
       !section.SectionInformation.IsProtected) 
    { 
     section.SectionInformation.ProtectSection(provider); 
     config.Save(); 
    } 
} 

private void UnProtectSection(string sectionName) 
{ 
    Configuration config = 
     WebConfigurationManager. 
      OpenWebConfiguration(Request.ApplicationPath); 

    ConfigurationSection section = 
       config.GetSection(sectionName); 

    if (section != null && 
      section.SectionInformation.IsProtected) 
    { 
     section.SectionInformation.UnprotectSection(); 
     config.Save(); 
    } 
} 

因此，为了保护设置，你只需要调用与您希望保护的部分，您所选择的保护提供了ProtectSection方法（通常是DataProtectionConfigurationProvider或RSAProtectedConfigurationProvider）：

ProtectSection("appSettings", "DataProtectionConfigurationProvider"); 

要解除调用UnProtectSection法截面的截面要取消保护：

UnProtectSection("appSettings");