使用 aspnet_regiis 对加密的 web.config 部分进行密码保护答案

【问题标题】：Password-protecting encrypted web.config sections using aspnet_regiis使用 aspnet_regiis 对加密的 web.config 部分进行密码保护
【发布时间】：2012-10-01 06:01:31
【问题描述】：

我们都知道使用 aspnet_regiis 工具可以轻松完成对 web.config 部分的加密和解密...任何有权访问服务器的人都可以做到。有没有办法使用 -pe 或 -pef 选项指定密码以进一步保护敏感信息？

【问题讨论】：

嗯..我不知道你能做到。
拥有足够权限的人应该能够解密它...

标签： c# vb.net visual-studio web-applications aspnet-regiis.exe

【解决方案1】：

不，没有。这是因为应用程序应该知道如何解密这些部分。

您可以在应用程序代码中添加另一层加密（使用密码）。这确保您需要访问服务器和源代码才能查看加密信息。

希望对你有帮助

【讨论】：