使用 Azure KeyVault 存储连接字符串与使用 ASP.net IIS_Reg 进行加密有什么区别？

Question

最近通过 Azure Key Vault 存储了我们的项目连接字符串，并使用 Azure Key Vault 配置生成器为我们的本地构建检索它们。这让我们摆脱了源代码控制存储库中的连接字符串。一位开发人员告诉我，我应该考虑使用 ASP.NET IIS_Reg 进行加密，因为它是 web.config 秘密加密的“事实上的标准”。我真的找不到任何比较这两种技术的文档。是否有可能/尝试并使用两者是否是多余的？可以同时使用吗？

Answer 1

如果您现在使用 Azure Key Vault，那么我会继续这样做，因为与在 web.config 中加密内容相比，这是一种更面向未来的方法。特别是如果您以后想迁移到 .NET Core，那么您仍然可以继续使用 AKV。

在 web.config 中加密东西只是管理起来很痛苦。使用 AKV，您可以对您的秘密进行版本控制，并且您可以更好地控制谁可以访问什么。