在没有ASPNET_REGIIS的web.config appSettings中加密密码

Question

<appSettings>
<add key="uname" value="user001" />
<add key="pword" value="pass001" />
</appSettings>

我正在尝试加密web.config文件中的密码（密码）。 一种方法是使用ASPNET_REGIIS。 还有什么其他方法可以代替在web.config文件上直接键入密码，而是可以在服务器端代码中对其进行加密吗？ 即通过编写一些加密和解密方法。 还是使用DESCryptoServiceProvider类？

Answer 1

您当然可以使用某种形式的对称加密对其进行加密。

请参阅此处的使用AES使用字符串加密/解密的好示例： https : //stackoverflow.com/a/10177020/783836

请注意，您将

• 需要管理加密/解密密钥https://security.stackexchange.com/questions/44589/aes-key-management
• 在最初将数据输入到Web配置之前先对其进行加密