Cifrar contraseña en App.config

Question

Quiero encriptar la contraseña en la cadena de conexión. Cuando hago una conexión a DB, la cadena de conexión se almacena abiertamente en App.config y necesito encontrar la manera de mantener cifrada solo la contraseña.

Answer 1

permite decir que esto es la cadena de conexión:

<connectionStrings> 
    <add name="cs" connectionString="Data Source=myServerAddress;Initial Catalog=myDataBase;User Id=myUsername;Password=XXSDFASFDKSFJDKLJFDWERIODFSDFHSDJHKJNFJKSD;"/> 
</connectionStrings> 

entonces usted puede hacer algo como esto:

string myCs = System.Configuration.ConfigurationManager.ConnectionStrings["cs"].ConnectionString; 

System.Data.SqlClient.SqlConnectionStringBuilder csb = new System.Data.SqlClient.SqlConnectionStringBuilder(myCs); 
csb.Password = EncDecHelper.Decrypt(csb.Password); 
myCs = csb.ToString(); 

Usted puede escribir EncDecHelper.Decrypt mediante el uso de muestras de aquí: Encrypt and decrypt a string

Answer 2

Quizás descifre la cadena de conexión de su configuración antes de cargar la aplicación.

Answer 3

Utilice la sección de configuración connectionStrings y cifre toda la sección, en lugar de solo la contraseña.

Esto es más seguro ya que la configuración de su aplicación ya no tendrá nombres de servidor y nombres de usuario en texto sin formato.

Hay documentos instructivos para cifrar secciones de configuración en MSDN para RSA o DPAPI.