Blog de Vincent Lainé (dev01, phenixdotnet)

20
octobre
2008

Crypter le contenu d’un fichier de configuration

Un article de dev01 Comments

Une question qui reviens souvent sur les forums, c’est « Comment je peux crypter le contenue de mon fichier de configuration ? »

La réponse est assez simple : Oui vous pouvez.
Pas besoin de réinventer la roue, ou de coder sa propre moulinette, encore une fois le framework à pensé à tout.

En fait les fichiers de configuration sont partagés en sections. Les sections qui nous intéresse sont :
– La section appsettings
– La section connectionStrings

Le framework nous permet de crypter ces deux sections grâce à deux providers :
– RsaProtectedConfigurationProvider
et
– DpapiProtectedConfigurationProvider

L’utilisation de ces providers est assez simple :

On commence par récupérer le fichier de configuration de l’application :

Configuration config = ConfigurationManager.OpenExeConfiguration(Assembly.GetEntryAssembly().Location);

Ensuite on obtient la section qui nous intéresse :

AppSettingsSection settings = config.AppSettings;

il ne reste plus qu’a faire les vérifications d’usage et à crypter le contenu :

string provider = "DataProtectionConfigurationProvider";

if (settings != null)
{
if (!settings.SectionInformation.IsLocked)
{
settings.SectionInformation.ProtectSection(provider);
settings.SectionInformation.ForceSave = true;
config.Save(ConfigurationSaveMode.Full);
}
}

Le décryptage pour l’accès au données est complètement transparent.

2 Commentaires + Ajouter un commentaire

dev01 21 octobre 2008 à 13 h 46 min

Pour modifier et updater la valeur dans le fichier de configuration : Oui

Pour lire la valeur dans le fichier de configuration : Non
seb.49 21 octobre 2008 à 13 h 44 min

« Le décryptage pour l’accès au données est complètement transparent. »

Mais ne faut il pas faire le décryptage sois même pour modifier/ajouter des valeurs dans le fichier de configuration ?

Moi je fais donc ceci por updater mon fichie :
if (ettings.SectionInformation.IsProtected)
{
settings.SectionInformation.UnprotectSection();
}
settings.SectionInformation.ProtectSection(provider);
settings.SectionInformation.ForceSave = true;
config.Save(ConfigurationSaveMode.Full);
//Update du fichier
//cryptage avec le code de l’article