Puedes encriptar partes del Web.config
tal y como se muestra en el link para evitar que se pueda acceder a esa información.
EDIT
Ejemplo del proceso de cifrado:
- Editar el
Web.config
con un editor de texto. Asegurarse de que <system.web>
contiene los elementos secundarios: <connectionStrings>
y <machineKey>
. Un ejemplo podría ser:
<configuration>
<connectionStrings>
<add name="SqlServices" connectionString="Data Source=localhost;Integrated Security=SSPI;Initial Catalog=Northwind;" />
</connectionStrings>
<system.web>
<machineKey validationKey="D61B3C89CB33A2F1422FF158AFF7320E8DB8CB5CDA1742572A487D94018787EF42682B202B746511891C1BAF47F8D25C07F6C39A104696DB51F17C529AD3CABE"
decryptionKey="FBF50941F22D6A3B229EA593F24C41203DA6837F1122EF17" />
</system.web>
</configuration>
Con el símbolo de sistema ir a: cd \WINDOWS\Microsoft.Net\Framework\v2.0.*
Una vez allí, ejecutar el siguiente comando: aspnet_regiis -pe "connectionStrings" -app "/MyApplication"
. Este comando cifra la sección de <connectionStrings>
de la aplicación MyApplication
.
Repetir el paso anterior para el elemento <machineKey>
: aspnet_regiis -pe "system.web/machineKey" -app "/MyApplication"
Ahora el contenido del Web.config ya está cifrado.
EXTRA
Acceso a los datos cifrados:
Aunque ASP.NET descifra automáticamente el contenido del archivo Web.config
cuando lo procesa y que no se necesita ningún paso adicional para leer el archivo, puede ser interesante saber como ver la información descifrada. Para acceder a ella, se puede hacer mediante estas líneas de código.
Configuration config = WebConfigurationManager.OpenWebConfiguration(Request.ApplicationPath);
MachineKeySection key =
(MachineKeySection)config.GetSection("system.web/machineKey");