Автоматическое шифровать строку соединения в Web.config

Question

У меня есть следующий класс для шифрования соединения строк

using System; 
using System.Collections.Generic; 
using System.Linq; 
using System.Web; 

using System.Web.Configuration; 
using System.Web.Security; 
using System.Configuration; 

namespace App.WebUI.Infrastructure 
{ 
    public static class ConnectionStringEncryption 
    { 
     private static readonly string Path = HttpRuntime.AppDomainAppVirtualPath; 

     public static void EncryptConnString() 
     { 
      Configuration config = WebConfigurationManager.OpenWebConfiguration(Path); 
      ConfigurationSection section = config.GetSection("connectionStrings"); 
      if (!section.SectionInformation.IsProtected) 
      { 
       section.SectionInformation.ProtectSection("RsaProtectedConfigurationProvider"); 
       config.Save(); 
      } 
     } 

     public static void DecryptConnString() 
     { 
      Configuration config = WebConfigurationManager.OpenWebConfiguration(Path); 
      ConfigurationSection section = config.GetSection("connectionStrings"); 
      if (section.SectionInformation.IsProtected) 
      { 
       section.SectionInformation.UnprotectSection(); 
       config.Save(); 
      } 
     } 
    } 
} 

В Global.asax.cs

 if(!System.Diagnostics.Debugger.IsAttached) 
      ConnectionStringEncryption.EncryptConnString(); 

Когда я попробовать это местное без «если (! System.Diagnostics.Debugger.IsAttached) «отлично работает, но когда я публикую, я получаю следующую ошибку. Отказано в доступе к пути «... \ web.config».

У меня нет доступа к разрешению на изменение файлов на сервере, и я не хочу.

Есть ли другой способ добиться этого без изменения прав на разрешение?

Благодаря

Answer 1

Так или иначе, процесс шифрования файла web.config необходимо разрешение на запись в него по понятным причинам. Возможно, вопрос, который вы должны задать, заключается в том, как запустить процесс как пользователь, имеющий разрешения на запись в файл. Мой ответ на это: вы либо изменяете AppPool, чтобы использовать пользователя, у которого есть разрешения на запись файла, либо вы поместите свой код в другой исполняемый файл, который выполняется, например, на время установки (в качестве администратора) вместо этого во время выполнения.

Если у вас возникли проблемы с расшифровкой зашифрованного файла web.config, поскольку у вас нет правильных машинных клавиш, вы должны разработать процесс, который шифрует файл на целевой машине во время процесса установки, а не когда приложение пробеги. Вам нужно больше узнать о процессе публикации, потому что вы не должны шифровать файл с той же учетной записью, которая запускает приложение. У вас должен быть процесс установки, который запускается на целевой машине.