部署/发布后自动加密web.config的各个部分？

Question

我有两个相关的问题:

在环境之间管理Web项目部署的最佳方法是什么？我刚刚下载了.NET Web部署项目,它似乎处理了替换某些部分web.config以匹配环境的事情,这很棒.我想要自动化的另一件事是加密某些部分web.config.有没有什么办法'auto-encrypt'了web.config之后公布的部分？

第二个问题是你在哪里存储密码web.config？我想加密密码,但不加密appSettings的其余部分.我是否必须制作自定义web.config配置设置区域？

Answer 1

嘿 Joel - Web 部署项目现在有点过时了 - 请查看 MS Deploy 工具（它将随 vs2010 一起提供，但现在可以独立使用）。您所问的问题可能无法通过 MSDeploy（特定于计算机的 DPAPI 加密）进行开箱即用的处理，但由于该工具与 powershell 集成，因此您可以使用 powershell v2 CTP3 远程处理功能来运行脚本来加密您的配置每台机器，远程（无论如何，这是您访问机器本地 DPAPI 的唯一方法。）

这个人在这里做了类似的事情：

http://forums.iis.net/p/1156413/1904975.aspx

-奥辛