.Net学习笔记－ Web.config节点加密-优快云博客

本文链接：https://blog.youkuaiyun.com/slippers3000/article/details/2666363

本文介绍ASP.NET中machine.config文件配置的两种内置加密方式：RsaProtectedConfigurationProvider和DataProtectionConfigurationProvider，并提供了通过命令行工具进行加密操作的方法。此外，还展示了如何使用System.Security.Cryptography命名空间中的SHA1CryptoServiceProvider类来加密字符串。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

machine.config中指出了asp.net内置的两种加密方式，如下

<configProtectedData defaultProvider="RsaProtectedConfigurationProvider">
    <providers>
      <add name="RsaProtectedConfigurationProvider" type="System.Configuration.RsaProtectedConfigurationProvider,System.Configuration, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" description="Uses RsaCryptoServiceProvider to encrypt and decrypt" keyContainerName="NetFrameworkConfigurationKey" cspProviderName="" useMachineContainer="true" useOAEP="false" />
      <add name="DataProtectionConfigurationProvider" type="System.Configuration.DpapiProtectedConfigurationProvider,System.Configuration, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" description="Uses CryptProtectData and CryptUnProtectData Windows APIs to encrypt and decrypt" useMachineProtection="true" keyEntropy="" />
    </providers>
</configProtectedData>

调用方法：在Visual Studio 2005 Command Prompt里面输入

aspnet_regiis -pef connectionStrings F:/WebSite -prov DataProtectionConfigurationProvider

注释：-pef 表示加密; -pdf表示解密.

connectionStrings 表示web.config文件中的节点名

F:/WebSite 表示站点路径

-prov DataProtectionConfigurationProvider表示采用何种方式加密（如果省略则表示使用machine.config中的默认配置defaultProvider）

-------------------------------------------------------------------------------------------------------

btw：如果需要在程序代码中加密字符串，可以使用System.Security.Cryptography中提供的一些类，例如SHA1CryptoServiceProvider，示例如下

UnicodeEncoding ue = new UnicodeEncoding();
byte[] byteMessage = ue.GetBytes( "abcde" );
SHA1CryptoServiceProvider sha1 = new SHA1CryptoServiceProvider( );
byte[] hashValue = sha1.ComputeHash( byteMessage );
string hashString = Convert.ToBase64String( hashValue );