5

Estou tentando criptografar minha connection string, que está no meu app.config.

Após ler alguns fóruns, vi que precisam ser criados 2 métodos:

class proteger_app
{
    public static void Criptografar()
    {
        Configuration config =
            ConfigurationManager.OpenExeConfiguration(ConfigurationUserLevel.None);

        ConfigurationSection section =
            config.ConnectionStrings;

        if (!section.SectionInformation.IsProtected)
        {
            section.SectionInformation.ProtectSection("RSAProtectedConfigurationProvider");
            section.SectionInformation.ForceSave = true;
            config.Save();
        }
    }

    public static void Decriptografar()
    {
        Configuration config =
            ConfigurationManager.OpenExeConfiguration(ConfigurationUserLevel.None);

        ConnectionStringsSection section =
            config.ConnectionStrings;

        if (section.SectionInformation.IsProtected)
        {
            section.SectionInformation.UnprotectSection();
            section.SectionInformation.ForceSave = true;
            config.Save();
        }
    }
}

Até aí beleza, métodos criados, e depois?

public void chek()
    {
        string sqconn, _sql;
        int th;

        proteger_app.Decriptografar();
        sqconn = ConfigurationManager.ConnectionStrings["sql brayton"].ConnectionString;
        proteger_app.Criptografar();

        _sql = @"SELECT id FROM base64";

        SqlConnection con = new SqlConnection(sqconn);

        try
        {

Mas quando vou olhar o app.config está sem criptografia.

2
  • 2
    Não faz muito sentido isso. Por que você quer criptografar dentro da aplicação? O correto é fora, por linha de comando. Commented 26/07/2016 às 20:33
  • Haaaaaa... poderia me dar uma explicação? ou algum link que me direcione a alguma documentação? teria que criar dentro da minha aplicação, um console? e em que momento executo ? Commented 26/07/2016 às 22:00

1 Resposta 1

6
  • Certifique-se de que o .NET Framework está no seu PATH (aqui coloquei C:\Windows\Microsoft.NET\Framework\v4.0.30319 no PATH);
  • Abra um Powershell ou prompt de comando;
  • Use o seguinte comando:

    > aspnet_regiis -pef "connectionStrings" "C:\Caminho\Do\Seu\Projeto"
    

Feitos estes passos, seu web.config estará criptografado.

A explicação completa está aqui.

Para descriptografar:

> aspnet_regiis -ped "connectionStrings" "C:\Caminho\Do\Seu\Projeto"

Veja mais aqui.

7
  • Cigano, é uma aplicação winform, esse metodo que passou e para aplicação web com asp.NET certo? Commented 27/07/2016 às 19:35
  • Não. Qualquer aplicação. Commented 27/07/2016 às 19:35
  • Hum.. Depois para minha aplicação ler, normal? caso precise editar? Commented 27/07/2016 às 19:39
  • Atualizei a resposta com a reversão da criptografia. Commented 27/07/2016 às 19:42
  • cara, consegui criptografar, mas agora não estou conseguindo ler a connectionString na minha aplicação, poderia me dar um help? Commented 12/09/2016 às 11:56

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .