Lưu trữ và lấy giá trị từ web.config

Question

Tôi đã xây dựng một trang web nhỏ và sẽ chỉ có một quản trị viên, vì vậy trong bảng quản trị, tôi yêu cầu mật khẩu có giá trị mà tôi không lấy từ cơ sở dữ liệu, tôi rất khó mã hóa nó trong hàm trong mã phía sau, tôi biết điều này là sai mặc dù tôi không biết tại sao.

Vì vậy, khó mã hóa nó trong web.config điều phải làm? và làm thế nào?

Answer 1

Khi nó sai ... vấn đề là nếu bạn cần phải thay đổi nó, và mã hóa cứng trong codebehind của bạn, bạn cần biên dịch lại, tái xuất bản, triển khai lại trang web của bạn, trong khi thay đổi web.config có thể được thực hiện mà không làm điều này.

Bạn có thể đặt nó trong một AppSetting trong web.config như vậy.

<appSettings> 
    <add key="AdminPassword" value="ASDF1234" /> 
</appSettings> 

và sử dụng mã này để lấy nó

System.Configuration.ConfigurationManager.AppSettings["AdminPassword"].ToString() 

Mặc dù tôi muốn có một cái nhìn lúc này.

http://aspnet.4guysfromrolla.com/articles/021506-1.aspx

Nó bao gồm việc mã hóa các phần của web.config của bạn

Answer 2

Không có gì sai với đề nghị Eoin cho các dự án nhỏ nhưng nếu dự án của bạn một ngày nào đó có thể cần nhiều hơn 1 admin và các loại khác nhau của vai trò người sử dụng. Tôi sẽ lấy thành công và thành viên ASP.

http://msdn.microsoft.com/en-us/library/ms998347.aspx

Bạn có thể sử dụng tích hợp nó vào cửa sổ hoặc sử dụng một cơ sở dữ liệu và nó không phải là quá khó để thiết lập. Đặc biệt là nếu bạn sử dụng công cụ cấu hình được xây dựng trong IIS.