推荐使用环境变量、azure Key Vault、加密配置文件或User Secrets等方式安全存储C#连接字符串，避免敏感信息泄露。1. 环境变量适用于多环境部署；2. Azure Key Vault适合云应用，提供权限控制与审计功能；3. .net Framework可使用aspnet_regiis工具加密配置文件；4. 开发阶段可用User Secrets防止密码提交至代码库。生产环境应避免明文存储，优先选用密钥管理服务或环境变量。

数据库连接字符串包含敏感信息，如用户名、密码等，直接写在代码或配置文件中存在安全风险。C#中有多种方式可以安全地存储连接字符串，以下是几种常用且有效的方法。

1. 使用环境变量

将连接字符串保存在系统或用户级别的环境变量中，避免将其提交到源代码或配置文件中。

操作方法：

• 在操作系统中设置环境变量，例如：DB_CONNECTION_String
• 在C#代码中读取：

string connectionString = Environment.GetEnvironmentvariable(“DB_CONNECTION_STRING”);

部署时根据不同环境（开发、测试、生产）设置不同的值，提升安全性与灵活性。

2. 使用Azure Key Vault 或 HashiCorp Vault

对于云应用，推荐使用密钥管理服务来集中管理敏感数据。

以 Azure Key Vault 为例：

• 在 Azure 中创建 Key Vault 并存储连接字符串
• 通过 Azure.Identity 和 Azure.Security.KeyVault.Secrets 包访问
• 示例代码：

var client = new SecretClient(new Uri(“https://your-vault.vault.azure.net/”), new defaultAzureCredential()); KeyVaultSecret secret = await client.GetSecretAsync(“ConnectionString”); string connectionString = secret.Value;

这种方式适合运行在 Azure 上的应用，支持权限控制和审计日志。

3. 加密配置文件中的连接字符串

若必须使用 app.config 或 web.config，可对配置节进行加密。

使用 aspnet_regiis 工具加密（适用于 .NET Framework）：

阿里云-虚拟数字人

阿里云-虚拟数字人是什么？ …

2

查看详情

• 命令行执行：

aspnet_regiis -pef “connectionStrings” “C:YourappPath”

该命令会加密配置文件中的 connectionStrings 节。程序运行时自动解密，无需额外代码。

注意：此方法仅适用于 .NET Framework，.NET Core 及以上版本不支持。

4. 使用 User Secrets（仅限开发环境）

在开发阶段，可使用 .NET 的 User Secrets 功能避免将敏感信息提交到代码库。

启用方式：

• 项目右键 → “管理用户机密”
• 添加如下内容：

{ “ConnectionStrings”: { “Default”: “Server=…;database=…;User Id=…;Password=…” } }

在代码中通过 IConfiguration 读取：

string conn = configuration.GetConnectionString(“Default”);

发布后应切换为环境变量或密钥仓库，User Secrets 不适用于生产环境。

基本上就这些。选择哪种方式取决于你的部署环境和安全要求。本地开发可用 User Secrets，生产环境推荐环境变量或密钥管理服务。关键是不让敏感信息出现在代码或明文配置中。