Comment dans code à fournir le mot de passe d'une chaîne de connexion dans un ADO.Net Modèle de Données d'Entité

J'ai suivi ce tutoriel sur la façon de créer un service OData.

http://www.hanselman.com/blog/CreatingAnODataAPIForStackOverflowIncludingXMLAndJSONIn30Minutes.aspx

Et il fonctionne parfaitement ... mais, dans l'Entité de Modèle de Données de l'Assistant, quand il vous demande de "Choisissez Votre Connexion de Données", il vous donne cet avertissement.

"De cette chaîne de connexion semble contenir des données sensibles (par exemple, un mot de passe) qui est nécessaire pour se connecter à la base de données. Le stockage de données sensibles dans la chaîne de connexion peut être un risque pour la sécurité. Voulez-vous d'inclure des données sensibles dans la chaîne de connexion?"

Si je choisis: "Non, exclure les données sensibles de la chaîne de connexion. Je vais le mettre dans mon code de l'application."

Je ne vois pas où je peux, dans mon code d'application", insérer le mot de passe. (Mon entreprise stocke crypté dans la base de registre)

En Plus, j'ai plusieurs DBs que j'ai besoin de connecter, en fonction de l'environnement (Dev, CA, ou Prod) et j'ai besoin de savoir ce que DB est référencé dans la chaîne de connexion pour obtenir le mot de passe correct.

Grâce.

  • Comment en code.. , une belle formulation de la question : )
InformationsquelleAutor saunderl | 2011-11-17
  1. 31

    Lorsque vous créez votre contexte, vous pouvez définir une chaîne de connexion. Pour construire cette chaîne de connexion, vous pouvez analyser la chaîne de connexion sans mot de passe avec un EntityConnectionStringBuilder et ensuite d'analyser l'intérieur de la chaîne de connexion avec un autre ConnectionStringBuilder, selon votre navigateur. Ensuite, vous pouvez définir le mot de passe et passer au constructeur.

    var originalConnectionString = ConfigurationManager.ConnectionStrings["your_connection_string"].ConnectionString;
var entityBuilder = new EntityConnectionStringBuilder(originalConnectionString);
var factory = DbProviderFactories.GetFactory(entityBuilder.Provider);
var providerBuilder = factory.CreateConnectionStringBuilder();

providerBuilder.ConnectionString = entityBuilder.ProviderConnectionString;

providerBuilder.Add("Password", "Password123");

entityBuilder.ProviderConnectionString = providerBuilder.ToString();

using (var context = new YourContext(entityBuilder.ToString()))
{
    //TODO
}
    • Merci! Une pièce qui n'a pas ce "Plug-and-play" est de savoir où placer ce code. J'ai finalement réalisé que j'avais besoin de remplacer l'instance DataService <T> CreateDataSource()
    • Lorsque vous remplacez les DataService <T> CreateDataSource(), serait-il privé ou public?
    InformationsquelleAutor Francis
  2. 15

    J'ai ajouté un "dummy" mot de passe dans le fichier de configuration ("XXXXX"), puis remplacé cette valeur avec le mot de passe réel dans l'entité constructeur

    public MyDatabaseContainer() : base("name=MyDatabaseContainer")
{
    Database.Connection.ConnectionString = Database.Connection.ConnectionString.Replace("XXXXX","realpwd");
}
    • grâce à la solution .. je Utiliser le Système.De l'environnement.GetEnvironmentVariable pour obtenir le mot de passe plus sécurisé
    InformationsquelleAutor TheTall
  3. 11

    Modifier le constructeur de la entités

     public sampleDBEntities() : base("name=sampleDBEntities")
    {
        this.Database.Connection.ConnectionString = @"Data Source=.\;Initial Catalog=sampleDB;Persist Security Info=True;User ID=sa;Password=Password123"; ;
    }
    InformationsquelleAutor Vignesh Raja
  4. 3

    Mon exemple d'application a été écrite dans la Base de données "Premier" et le "CreateNewConnectionString" méthode ci-dessous fonctionne très bien (même si elle n'a pas l'air tout ce que élégant.)

    La "CreateNewConnectionString2" la méthode a l'air vraiment élégant, MAIS provoque une exception à me dire qu'il est uniquement valide dans le Code de "Premier" mode.

    Donc, je suis en fournissant à la fois des méthodes avec le constructeur que je l'ai modifié pour utiliser mes méthodes. REMARQUE ET ATTENTION, j'ai modifié le code généré par un modèle et qui est sujet à être écrasé si le code est régénéré. Pour moi, il semble que le bon endroit pour le mettre.

    Si votre demande a été généré dans le Code de "Premier" mode, vous devrez peut-être utiliser "CreateNewConnectionString2" (je n'ai pas encore testé cette option.)

    Je m'empresse d'admettre que j'ai copié les deux blocs de code à partir d'autres offres comme je ne connais pas encore assez à propos de tout cela pour écrire mon propre code. 

    private static string CreateNewConnectionString(string connectionName, string password)
{
var config = System.Web.Configuration.WebConfigurationManager.OpenWebConfiguration("~").ConnectionStrings.ConnectionStrings[connectionName];
//or:
//var config = ConfigurationManager.ConnectionStrings[connectionName];
var split = config.ConnectionString.Split(Convert.ToChar(";"));
var sb = new System.Text.StringBuilder();
for (var i = 0; i <= (split.Length - 1); i++)
{
if (split[i].ToLower().Contains("user id"))
{
split[i] += ";Password=" + password;
}
if (i < (split.Length - 1))
{
sb.AppendFormat("{0};", split[i]);
}
else
{
sb.Append(split[i]);
}
}
return sb.ToString();
}
private static string CreateNewConnectionString2(string connectionName, string password)
{
var originalConnectionString = ConfigurationManager.ConnectionStrings[connectionName].ConnectionString;
var entityBuilder = new EntityConnectionStringBuilder(originalConnectionString);
var factory = DbProviderFactories.GetFactory(entityBuilder.Provider);
var providerBuilder = factory.CreateConnectionStringBuilder();
providerBuilder.ConnectionString = entityBuilder.ProviderConnectionString;
providerBuilder.Add("Password", password);
entityBuilder.ProviderConnectionString = providerBuilder.ToString();
return entityBuilder.ProviderConnectionString;
}
public ChineseStudyEntities()
: base(CreateNewConnectionString("ChineseStudyEntities", "put YOUR password here")) //base("name=ChineseStudyEntities")
{
}
    InformationsquelleAutor Jim Kay