9

我有一个 ASP.NET MVC 4 项目，该项目将部署到 Azure 进行生产，在生产中我使用 SQL Azure 数据库。我的问题是我只想在生产部署中连接到 SQL Azure 数据库，而不是在开发时，并且SQL Azure 连接字符串应该加密。

现在，我可以通过 Web.config 转换解决第一个要求，以便在部署到 Azure 时替换数据库连接字符串。但是，我看不到如何将它与连接字符串加密结合起来？如何在部署时既加密 SQL Azure 连接字符串又用它代替开发连接字符串？这种情况下的最佳实践将是最受欢迎的:)

4

2 回答 2

8

我认为这里一个好的解决方案是将生产<connectionStrings>部分输入Web.config并对其进行加密，然后将加密<connectionStrings>部分移动到转换文件（例如Web.Release.config）并对其进行注释，以便<connectionStrings>在转换时替换整个部分. 这实现了使用同样加密的生产连接字符串部署 Web.config 的目标。

我已按照“在 Windows Azure 中保护连接字符串”中的指南第1、2、3和4部分了解如何加密 Web.config。我建议作为一个完整的参考，其他人也这样做。我将概述我为解决我的场景而执行的主要步骤。

<connectionStrings>在使用生产设置更新 Web.config 中的部分后，我安装了Pkcs12 Protected Configuration Provider并运行 aspnet_regiis.exe 来加密该部分（在 Visual Studio 命令提示符中，位于项目目录中）：

aspnet_regiis -pef "connectionStrings" "." -prov "CustomProvider"

CustomProvider我还在Web.config中添加了一个定义：

<configProtectedData>
  <providers>
    <add name="CustomProvider" thumbprint="<your thumbprint here>"
       type="Pkcs12ProtectedConfigurationProvider.Pkcs12ProtectedConfigurationProvider, PKCS12ProtectedConfigurationProvider, Version=1.0.0.0, Culture=neutral, PublicKeyToken=34da007ac91f901d"/>
  </providers>
</configProtectedData>

之后，我将加密的<connectionStrings>部分移动到 Web.Release.config（用于在部署到 Azure 时转换 Web.config），并注释该部分，以便它替换 Web.config 中的相应部分：

connectionStrings configProtectionProvider="CustomProvider" xdt:Transform="Replace">
...
</connectionStrings>

<connectionStrings>最后，我在 Web.config 中恢复了开发部分。我已经测试了这个解决方案，发现部署的 Web.config 包含加密<connectionStrings>部分，就像我之后一样。

于 2012-08-12T18:06:50.183 回答
1

您将加密 web.config 文件中的部分。

有关如何加密 web.config 文件部分的信息，请参阅 MSDN。

http://msdn.microsoft.com/en-us/library/zhhddkxy.aspx

在您的情况下，我将设置的是运行该命令行选项的 POST 构建事件，有条件地仅针对该特定构建配置。

例如：

if $(ConfigurationName) == Release_Production {path-to-.net-framework}\aspnet_regiis\Aspnet_regiis.exe {your options here}

请记住，构建后事件只是简单的 DOS 命令。您甚至可以使用 () 来确定多个命令的范围。if 仅适用于该 1 行，除非您确定它的范围。标准命令行限制。如果您在设置时遇到问题，请在此处评论，但请发布您的命令行。

于 2012-08-12T12:10:56.187 回答