无需依赖Web.Config，实现带加密自定义连接字符串的Telerik报表生成

1. 准备自定义加密/解密逻辑 #

先实现一套独立的加密解密方法（示例用AES算法），将连接字符串加密后存储在安全位置（如本地加密文件、密钥管理服务，禁止存入Web.Config）：

public static class ConnectionStringSecurity
{
    // 生产环境中，密钥和IV必须通过环境变量、密钥管理服务等安全方式获取，禁止硬编码
    private static readonly byte[] Key = Encoding.UTF8.GetBytes("Your256BitSecureKeyHere"); // 32位对应AES-256
    private static readonly byte[] Iv = Encoding.UTF8.GetBytes("Your16BitIVString"); // 固定16位

    public static string Encrypt(string plainConnStr)
    {
        using (Aes aes = Aes.Create())
        {
            aes.Key = Key;
            aes.IV = Iv;
            var encryptor = aes.CreateEncryptor(aes.Key, aes.IV);

            using (var ms = new MemoryStream())
            {
                using (var cs = new CryptoStream(ms, encryptor, CryptoStreamMode.Write))
                using (var sw = new StreamWriter(cs))
                {
                    sw.Write(plainConnStr);
                }
                return Convert.ToBase64String(ms.ToArray());
            }
        }
    }

    public static string Decrypt(string encryptedConnStr)
    {
        byte[] cipherBytes = Convert.FromBase64String(encryptedConnStr);
        using (Aes aes = Aes.Create())
        {
            aes.Key = Key;
            aes.IV = Iv;
            var decryptor = aes.CreateDecryptor(aes.Key, aes.IV);

            using (var ms = new MemoryStream(cipherBytes))
            using (var cs = new CryptoStream(ms, decryptor, CryptoStreamMode.Read))
            using (var sr = new StreamReader(cs))
            {
                return sr.ReadToEnd();
            }
        }
    }
}

2. 动态为Telerik报表设置连接字符串 #

根据报表使用的数据源类型，选择对应的实现方式：

场景1：报表使用SqlDataSource #

加载报表实例后，遍历数据源并替换连接字符串：

// 加载报表（可从.trdp/.trbx文件加载，或实例化代码生成的报表类）
var report = new YourCustomTelerikReport();

// 从安全存储读取加密字符串并解密
string encryptedConn = "从安全存储读取的加密连接字符串";
string plainConn = ConnectionStringSecurity.Decrypt(encryptedConn);

// 遍历报表数据源，更新连接字符串
foreach (var ds in report.DataSources)
{
    if (ds is SqlDataSource sqlDs)
    {
        sqlDs.ConnectionString = plainConn;
        // 重置查询触发数据源更新（可选，视报表配置而定）
        sqlDs.SelectCommand = sqlDs.SelectCommand;
    }
}

// 渲染报表（示例为PDF格式）
var processor = new ReportProcessor();
var renderResult = processor.RenderReport("PDF", report, null);
// 处理渲染结果（如输出到响应、保存到文件）

场景2：报表使用ObjectDataSource #

将解密后的连接字符串作为参数传递给业务逻辑类，动态绑定数据源：

// 解密连接字符串
string encryptedConn = "从安全存储读取的加密字符串";
string plainConn = ConnectionStringSecurity.Decrypt(encryptedConn);

// 配置ObjectDataSource
var objectDs = new ObjectDataSource
{
    DataSource = typeof(ReportDataService),
    DataMember = "GetReportData", // 业务类中获取报表数据的方法名
    Parameters = { new ObjectDataSourceParameter("connectionString", typeof(string), plainConn) }
};

// 绑定到报表
var report = new YourCustomTelerikReport();
report.DataSources.Clear();
report.DataSources.Add(objectDs);

// 渲染报表
var processor = new ReportProcessor();
var renderResult = processor.RenderReport("PDF", report, null);

对应的业务逻辑类示例：

public class ReportDataService
{
    public IEnumerable<ReportModel> GetReportData(string connectionString)
    {
        using (var conn = new SqlConnection(connectionString))
        {
            conn.Open();
            var cmd = new SqlCommand("SELECT Id, Name, Value FROM ReportTable", conn);
            using (var reader = cmd.ExecuteReader())
            {
                while (reader.Read())
                {
                    yield return new ReportModel
                    {
                        Id = (int)reader["Id"],
                        Name = reader["Name"].ToString(),
                        Value = (decimal)reader["Value"]
                    };
                }
            }
        }
    }
}

public class ReportModel
{
    public int Id { get; set; }
    public string Name { get; set; }
    public decimal Value { get; set; }
}

场景3：通过报表事件动态绑定 #

利用报表的NeedDataSource事件，在报表请求数据时动态设置连接字符串：

var report = new YourCustomTelerikReport();
report.NeedDataSource += (sender, e) =>
{
    var currentReport = (Telerik.Reporting.Report)sender;
    // 解密连接字符串
    string encryptedConn = "从安全存储读取的加密字符串";
    string plainConn = ConnectionStringSecurity.Decrypt(encryptedConn);

    // 直接配置SqlDataSource并绑定
    var sqlDs = new SqlDataSource
    {
        ConnectionString = plainConn,
        SelectCommand = "SELECT * FROM ReportTable"
    };
    currentReport.DataSource = sqlDs;
};

// 渲染报表
var processor = new ReportProcessor();
var renderResult = processor.RenderReport("PDF", report, null);

3. 核心安全注意事项 #

• 密钥管理：绝对禁止硬编码密钥，必须通过环境变量、云密钥管理服务（如Azure Key Vault、AWS KMS）或硬件安全模块(HSM)获取。
• 加密强度：优先使用AES-256等强加密算法，避免使用DES、3DES等过时算法。
• 内存安全：解密后的明文连接字符串仅在内存中使用，禁止打印、写入日志或持久化存储。
• 缓存控制：若启用报表缓存，确保缓存内容为报表数据而非数据源配置，避免泄露连接字符串。

内容的提问来源于stack exchange，提问作者Rabia