Нужна шифрованная строка подключения и информация stmp в файле web.config

Question

Я хочу сохранить зашифрованную строку соединения и информацию stmp в файле web.config.

Могу ли я хранить информацию о строках соединения и SMTP в зашифрованном виде в web.config и где мне нужно просто расшифровать и использовать?

ИЛИ

Что такое точка/событие, где я могу зашифровать строки подключения и SMTP и сохранить в файле web.config? (и если изменения произойдут в web.config в том, что существующий сеанс истек?)

Какое оптимальное решение?

Благодаря

Answer 1

Это легко сделать с помощью aspnet_regiis.exe - посмотреть на ре/PD/PEF и опции PDF. Вы также можете сделать это programmatically. Он работает путем шифрования определенного раздела конфигурации. В вашем случае это разделы connectionStrings и smtp.

Вы можете использовать либо DPAPI, либо RSA, и вы можете шифровать либо на основе машины, либо на определенной учетной записи пользователя.