Verschlüsseln von connectionStrings-Abschnitt - Dienstprogramm für app.config

Gibt es ein Dienstprogramm verschlüsseln, eine benannte Konfiguration Abschnitt (oder nur die connectionStrings Abschnitt) in einem app.config - Datei in einer ähnlichen Art und Weise, die man verwenden aspnet_regiis mit web.config Dateien?

Ich weiß, das getan werden kann, im code - es gibt code-Beispiele gibt, aber ich bin der Hoffnung, zu vermeiden, schreiben Sie eine Anwendung für diese.

InformationsquelleAutor der Frage Oded | 2011-04-27

  1. 17

    Können Sie Folgendes versuchen:

    https://magenic.com/thinking/encrypting-configuration-sections-in-net

    Kurz - benennen Sie die app.config Datei zu web.config - das schema ist identisch, so aspnet_regiis funktioniert. Benennen Sie zurück zu app.config wenn Sie fertig sind.

    InformationsquelleAutor der Antwort RBZ

  2. 6

    Alte Frage, aber hier ist der Microsoft-Weg:

    .NET 2.0:
    http://msdn.microsoft.com/en-us/library/89211k9b(v=vs. 80).aspx

    .NET 3.5:
    http://msdn.microsoft.com/en-us/library/ms254494(v=vs. 90).aspx
    (Abschnitt "Verschlüsseln Von Konfigurationsdatei-Sektionen Mithilfe Der Geschützten Konfiguration")

    Toggle-Verschlüsselung auf app.config-Datei:

    static void ToggleConfigEncryption(string exeConfigName)
{
    //Takes the executable file name without the 
    //.config extension. 
    try
    {
        //Open the configuration file and retrieve  
        //the connectionStrings section.
        Configuration config = ConfigurationManager.
            OpenExeConfiguration(exeConfigName);

        ConnectionStringsSection section =
            config.GetSection("connectionStrings")
            as ConnectionStringsSection;

        if (section.SectionInformation.IsProtected)
        {
            //Remove encryption.
            section.SectionInformation.UnprotectSection();
        }
        else
        {
            //Encrypt the section.
            section.SectionInformation.ProtectSection(
                "DataProtectionConfigurationProvider");
        }
        //Save the current configuration.
        config.Save();

        Console.WriteLine("Protected={0}",
            section.SectionInformation.IsProtected);
    }
    catch (Exception ex)
    {
        Console.WriteLine(ex.Message);
    }
}

    InformationsquelleAutor der Antwort MichelZ

  3. 5

    Kompilieren dieser Konsole-Anwendung, und ziehen Sie eine config-Datei auf. Es spuckte eine Kopie der config-Datei mit den Verbindungs-Zeichenfolgen verschlüsselt.

    Beachten Sie, dass Sie verschlüsseln müssen als der Benutzer verbrauchen die config-Datei.

    using System;
using System.Configuration;
using System.IO;

namespace ConnectionStringEncryptor
{
    class Program
    {
        static void Main(string[] args)
        {
            if (args.Length == 0)
            {
                throw new ArgumentException("Please supply a config file to encrypt");
            }
            string originalConfigFilePath = args[0];
            AppDomain.CurrentDomain.SetData("APP_CONFIG_FILE", originalConfigFilePath);
            Configuration config = ConfigurationManager.OpenExeConfiguration(ConfigurationUserLevel.None);
            ConnectionStringsSection connectionStringsSection = (ConnectionStringsSection)config.GetSection("connectionStrings");
            connectionStringsSection.SectionInformation.ProtectSection("DataProtectionConfigurationProvider");
            config.SaveAs(originalConfigFilePath + ".encrypted");
        }
    }
}

    InformationsquelleAutor der Antwort Jay Sullivan

  4. 1

    PowerShell Implementierung, basierend auf MichelZ Antwort:

    <#
.SYNOPSIS
Encrypts a section in .NET app configuration file.
#>
function Protect-DotNetConfigSection
{
    [CmdletBinding()]
    param
    (
        # Path to .exe file.
        [Parameter(Mandatory = $true)]
        [string] $ExePath,
        # List of section names.
        [Parameter(Mandatory = $true)]
        [string[]] $Sections
    )

    $config = [System.Configuration.ConfigurationManager]::OpenExeConfiguration($ExePath)

    foreach ($section in $Sections)
    {
        $config.GetSection($section).SectionInformation.ProtectSection('DataProtectionConfigurationProvider')
    }

    $config.Save()
}

Protect-DotNetConfigSection 'C:\MyApp\MyApp.exe' 'connectionStrings'
Protect-DotNetConfigSection 'C:\MyApp\MyApp.exe' @('connectionStrings', 'appSettings')

    InformationsquelleAutor der Antwort Der_Meister

Schreibe einen Kommentar