ASP.NET 2.0 允許用戶對配置文件的單個節進行加密本文。通過示例，演示如何以編程方式對配置節進行加密，配置API如何自動處理加密的節。
ASP.NET 2.0 現在允許您對配置文件的單個節進行加密，這樣，幾乎不可能使用文本編輯器來讀取這些配置節。
ASP.NET 包括兩個內置的受保護配置提供程序：RSA和DPAPI DPAPI提供程序使用特定於計算機的密鑰，因此您必須在每台計算機上實際加密配置設置。默認使用的RSA提供程序允許您選擇創建RSA密鑰並將其安裝在其他計算機上，這樣您就可以在這些計算機之間復制相同的配置文件。此外，您還可以安裝其他受保護配置提供程序供系統使用。
調用配置管理API可透明地使用加密的節，因為該API自動處理加密和解密。若要通過編程方式將配置節設置為加密的，可獲取ConfigurationSection.SectionInformation屬性，然後傳入您選擇的保護提供程序調用ProtectSection方法。若要使用默認提供程序，可以傳入null或空字符串。UnprotectSection方法禁用配置節的加密。
下面的示例演示如何以編程方式對配置節進行加密，配置API如何自動處理加密的節。
＜%@ Import Namespace="System.Configuration" %＞
＜%@ Import Namespace="System.Web.Configuration" %＞
＜%@ Import Namespace="System.Xml" %＞
＜script runat="server" language="C#"＞
public void Page_Load(object source, EventArgs e)
...{
if (!IsPostBack) ...{
UpdateUI();
}
}
void ProtectButton_OnClick(Object source, EventArgs e)
...{
String path = Request.CurrentExecutionFilePath;
path = path.Substring(0, path.LastIndexOf('/'));
// Get configuration.
Configuration config = WebConfigurationManager.OpenWebConfiguration(path);
ConfigurationSection appSettings = config.GetSection("appSettings");
if (appSettings.SectionInformation.IsProtected)
...{
appSettings.SectionInformation.UnprotectSection();
}
else
...{
appSettings.SectionInformation.ProtectSection("DataProtectionConfigurationProvider");
}
try
...{
config.Save();
UpdateUI();
}
catch (Exception ex)
...{
Response.Write("In order to modify configuration settings, the ASP.NET process account
(either the local ASPNET or Network Service account, by default) ");
Response.Write("must have write permission granted for the Web.config file
in the sample directory");
}
}
void UpdateUI()
...{
String path = Request.CurrentExecutionFilePath;
path = path.Substring(0, path.LastIndexOf('/'));
// Get configuration.
Configuration config = WebConfigurationManager.OpenWebConfiguration(path);
// Show XML for app settings.
ConfigurationSection appSettings = config.GetSection("appSettings");
// Set protect button appropriately.
if (appSettings.SectionInformation.IsProtected)
...{
Encrypted.Text = "Yes";
ProtectButton.Text = "Unprotect";
}
else
...{
Encrypted.Text = "No";
ProtectButton.Text = "Protect";
}
// Show XML for app settings.
AppSettingsXml.Text = " " + Server.HtmlEncode(appSettings.SectionInformation.GetRawXml());
// Load XML directly from config file, to show encrypted XML.
String configPath = Server.MapPath("web.config");
XmlDocument doc = new XmlDocument();
doc.PreserveWhitespace = true;
doc.Load(configPath);
XmlNode appSettingsXml = doc.SelectSingleNode("configuration/appSettings");
AppSettingsEncrypted.Text = " " + Server.HtmlEncode(appSettingsXml.OuterXml);
}
＜/script＞
＜html＞
＜head＞
＜title＞Encrypted Configuration Sections＜/title＞
＜/head＞
＜body＞
＜form id="form1" runat="server"＞
＜div＞
＜h2＞Encrypted:＜asp:Label runat="server" id="Encrypted" /＞＜/h2＞
＜asp:Button runat="server" id="ProtectButton" OnClick="ProtectButton_OnClick" /＞
＜h2＞Current XML (decrypted):＜/h2＞
＜pre＞
＜asp:Label runat="server" ID="AppSettingsXml" /＞
＜/pre＞
＜h2＞Encrypted contents:＜/h2＞
＜pre＞
＜asp:Label runat="server" ID="AppSettingsEncrypted" /＞
＜/pre＞
＜/div＞
＜/form＞
＜/body＞
＜/html＞
對應配置文件如下：
＜?xml version="1.0" encoding="utf-8"?＞
＜configuration＞
＜configProtectedData /＞
＜appSettings＞
＜add key="currencyService" value="http://www.microsoft.com/services/currencyService.asmx" /＞
＜add key="creditCardValidationService" value="http://www.microsoft.com/services/cc.asmx" /＞
＜/appSettings＞
＜/configuration＞
