QuartzServer.NET能否解密配置文件中的连接字符串？

首先直接给结论：Quartz.NET 2.X本身没有内置的配置连接字符串解密功能，但你完全可以通过.NET生态的工具或者自定义扩展来实现安全存储和解密的需求，下面是几种实用方案：

• 借助.NET原生配置加密工具
  这是最省心的方案，因为Quartz.Server作为.NET应用，天然支持.NET框架提供的配置加密机制。如果你的连接字符串是放在配置文件的<connectionStrings>节点中，直接使用aspnet_regiis.exe（针对传统.NET框架）来加密该节点即可：

  aspnet_regiis.exe -pef "connectionStrings" "C:\你的QuartzServer安装目录路径"
  

  加密后的配置内容会变成密文格式，Quartz在读取配置时会自动调用.NET的解密逻辑获取明文连接串，不需要修改任何Quartz相关代码。

• 自定义JobStore实现解密逻辑
  如果你的连接字符串是直接配置在Quartz专属的配置项里（比如quartz.jobStore.dataSource.xyz.connectionString这类键），可以自定义一个继承自JobStoreTX的类，在初始化阶段手动解密配置值：

  1. 创建自定义JobStore类，重写Initialize方法
  2. 从配置中读取加密的连接字符串，用你自己的解密逻辑（比如AES、DPAPI）解密
  3. 将解密后的连接串替换到配置参数中，再调用基类的Initialize方法
  4. 在Quartz配置中把quartz.jobStore.type指向你这个自定义类

• 前置启动脚本处理配置
  你也可以写一个简单的控制台程序或者PowerShell脚本，在启动Quartz.Server.exe之前读取加密的配置文件，解密连接串后生成一个临时的配置文件，再让Quartz加载这个临时文件。不过要注意临时文件的权限和清理，避免敏感信息泄露。

另外提一句：Quartz 2.X已经是比较老旧的版本了，官方的维护支持有限，如果项目允许，升级到3.X及以上版本会获得更完善的安全特性和社区支持，但上面的方案在2.X版本中都能正常工作。

内容的提问来源于stack exchange，提问作者Lorenzo Isidori