加入收藏 | 设为首页 | 会员中心 | 我要投稿 李大同 (https://www.lidatong.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 百科 > 正文

c# – 部署到云时,项目中的connectionString是否安全?

发布时间:2020-12-15 08:01:43 所属栏目:百科 来源:网络整理
导读:我在这里找到了一个有趣的博客,解释了如何保护开发人员对连接字符串的可见性. http://blogs.msdn.com/b/sqlazure/archive/2010/09/07/10058942.aspx 因为我是我项目中唯一的开发人员,所以我不会担心这一点,但我关心的是两件事 将程序包部署到Azure Cloud时,
我在这里找到了一个有趣的博客,解释了如何保护开发人员对连接字符串的可见性. http://blogs.msdn.com/b/sqlazure/archive/2010/09/07/10058942.aspx

因为我是我项目中唯一的开发人员,所以我不会担心这一点,但我关心的是两件事

>将程序包部署到Azure Cloud时,是我的连接
项目中的字符串有可能被第三方看到吗?或者是
整个包文件加密了吗?
>部署包后,可以读取连接字符串
来自网络?还是安全且防弹?

解决方法

如果使用SSL进行部署(通过Visual Studio或像Cloudberry Explorer这样的工具),则配置文件可以访问Azure数据中心.

一旦他们在那里,我相信配置文件可以被拥有的任何人查看

>访问您上传到的blob存储帐户
>访问Microsoft提供的Silverlight GUI
>访问“远程桌面”选项(必须使用证书启用).
>访问您可能已上传的任何管理证书

所以基本上,只要合适的人拥有正确的凭据,你就可以了.

如果您是唯一知道登录Azure Web UI的人,并且您是唯一知道存储密钥并拥有证书密钥的人,那么我会说这是非常防弹的.

(编辑:李大同)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读