加密我的贝宝API凭证的最合理解决方案？
[英]Most reasonable solution to encrypting my paypal API credentials?
问题描述
我知道我永远不会完全安全...但是贝宝（Paypal）文档似乎强调，我绝对不应该在我的代码（例如，web.config或某些C＃）中以纯文本格式存储API凭据。
1）有什么合理的方法可以保护它……而不必过度使用？ 2）如果我在我的web.config中加密密钥...在数据库中的什么地方存储加密密钥，对吗？ 但是然后...到数据库的连接字符串也可以在web.config中看到...所以我不明白为什么这被认为是安全的...
我的网站是一家电子商务商店，可能会在Arvixe商业共享服务器上。
1 个解决方案
解决方案1
1 已采纳 2011-10-28 17:39:08
我将对Paypal凭据进行加密，并将此加密信息存储在web.config中。 在单独的DLL中进行解密，并混淆该DLL。 您也可以使用外部保护系统来保护此DLL，但过去我们遇到过这样的问题，即受保护的库在共享的Web环境中无法始终正常运行。
如何使用单击处理程序和命令在WPF MVVM中打开另一个视图？ （我的解决方案合理吗？）
[英]How can I open another view in WPF MVVM using click handlers and commands? (Is my solution reasonable?)
我在C＃中遇到的常见问题是我的解决方案好，愚蠢，合理吗？ （高级初学者）
[英]Common problem for me in C#, is my solution good, stupid, reasonable? (Advanced Beginner)
找出实体是否附加到 dbContext 的最合理方法是什么？
[英]what is the most reasonable way to find out if entity is attached to dbContext or not?
对于使用Couchbase的解决方案，这是.NET自定义角色提供程序的合理方法吗？
[英]Is this a reasonable approach to a .NET custom role provider for a solution utilising couchbase?
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.