使用ADO.NET Entity Data Model时，如何隐藏app.config中的连接字符串密码？

嗨，这个问题太常见了——很多教程为了简化演示都会用明文连接字符串，但实际发布时肯定得处理敏感数据保护。给你几个靠谱的解决方案，按需选就行：

1. 使用.NET自带的配置文件加密工具（官方推荐） #

.NET专门提供了工具来加密配置文件里的敏感节，比如connectionStrings，加密后只有当前机器的.NET运行时能解密，别人打开config文件只能看到乱码：

• 针对桌面应用（WinForms/WPF等）：
  1. 以管理员身份打开「开发者命令提示符」
  2. 导航到你的项目输出目录（比如bin\Debug）
  3. 执行命令：

     aspnet_regiis.exe -pef "connectionStrings" "你的项目输出文件夹绝对路径"
     

     执行完后，打开app.config就能看到connectionStrings节点已经被加密了。
  • 跨机器部署注意：如果要在其他机器上运行，需要先导出加密密钥：

    aspnet_regiis.exe -px "NetFrameworkConfigurationKey" "保存密钥的文件路径" -pri
    

    然后在目标机器上导入密钥：

    aspnet_regiis.exe -pi "NetFrameworkConfigurationKey" "密钥文件路径"
    

    这样目标机器就能正常解密连接字符串了。

2. 把密码存到环境变量里 #

这种方式不用修改代码，只需要调整配置文件：

• 在系统环境变量里新增一个变量，比如DB_PASSWORD，值设为你的数据库密码
• 修改app.config里的连接字符串，用%DB_PASSWORD%替换明文密码：

  <connectionStrings>
    <add name="YourEntities" 
         connectionString="Server=你的服务器地址;Database=你的库名;User Id=用户名;Password=%DB_PASSWORD%;" 
         providerName="System.Data.SqlClient" />
  </connectionStrings>
  

• 发布后，只需要在目标机器上配置好对应的环境变量就行，适合多环境部署的场景，而且配置文件里完全看不到密码。

3. 代码动态拼接连接字符串（最灵活） #

虽然你之前选了保存到连接字符串，但手动在代码里注入密码其实更安全，也方便扩展：

• 先修改app.config，去掉密码部分：

  <connectionStrings>
    <add name="YourEntities" 
         connectionString="Server=你的服务器地址;Database=你的库名;User Id=用户名;" 
         providerName="System.Data.SqlClient" />
  </connectionStrings>
  

• 然后在创建实体上下文的时候，动态补充密码：

  using System.Configuration;
  using System.Data.SqlClient;
  
  // 从安全来源获取密码（比如加密文件、凭据管理器等）
  string dbPassword = GetSecurePassword(); 
  var originalConnStr = ConfigurationManager.ConnectionStrings["YourEntities"].ConnectionString;
  
  // 用连接字符串构建器拼接密码
  var connStrBuilder = new SqlConnectionStringBuilder(originalConnStr);
  connStrBuilder.Password = dbPassword;
  
  // 使用拼接后的连接字符串创建上下文
  using (var context = new YourEntities(connStrBuilder.ConnectionString))
  {
      // 你的业务逻辑代码
  }
  

• 这里的GetSecurePassword()可以自己实现：比如读取本地加密的小文件（用简单的对称加密就行），或者调用Windows凭据管理器读取存储的密码。

额外注意事项 #

• 绝对不要把明文密码提交到Git等版本控制系统！可以在.gitignore里加上app.config，只提交一个模板文件（比如app.config.template），让其他开发者自己替换配置。
• 如果是Web应用，还可以用云密钥管理服务（比如Azure Key Vault），把密码存在云端，代码通过API获取，安全性更高，但需要对应云服务的支持。

内容的提问来源于stack exchange，提问作者juliushuck