c# - 如何在 C# 代码中安全地保存连接字符串？

Question

我正在创建一个要安装在第三方服务器上的 c# 客户端，以便轻松监控系统。

这个 c# 客户端会向我们发送信息，因此，我想将数据发送到 mongoDB 服务器。很容易完成，它有效，但是......

但我不知道如何在 c# 代码或应用程序设置中以一种不能简单地在纯文本中看到的方式保存连接字符串，例如，使用 ilspy 或类似的。

我知道一切都是可逆的，但是有没有办法混淆字符串或对其进行加密，或者还有什么方法可以更安全一些？

在 S.o.我咨询了如下

• Encrypt connection string in c# code :这是指 section.SectionInformation.IsProtected，但没有“理论”，所以我不知道这是什么；还将 msdn 文章链接到旧的 vs2015 退休文档

• C# WinForm application - How to save connection string (SQLite) : 本题不涉及如何隐藏纯文本字符串的问题，只涉及如何保存的问题

• Encrypting/Decrypting connection string from C# code : 看起来很有趣，但它仅指 web.config

Answer 1

正如您所说，这一切都是可逆的，所以我们已经解决了这个问题。

如果你只是想在不付出太多努力的情况下让它变得更难，并且不需要经常修改字符串，将它留在配置之外并将其存储在代码中，然后使用代码混淆器，其中很多都会混淆字符串。例如 Smartassembly 将执行此操作。