живые настройки asp.net web.config

Question

Я только недавно начал работать с asp.net и c #. Существует ли стандартный практический набор настроек web.config для финального сайта? Кажется, есть множество доступных вариантов, и я стремлюсь оптимизировать производительность, закрыть возможные дыры в безопасности и другие ненужные опции.

Answer 1

Совет / Трюк: Автоматизация настроек Dev, QA, Staging и Production Web.Config с VS 2005

Answer 2

Защитите все папки, содержащие любую конфиденциальную информацию, с помощью тега местоположения. Зашифруйте все строки подключения с помощью DPAPI .

Answer 3

Начните с чистого web.config и добавляйте только те разделы, которые вам нужны.

В целях безопасности все, что вы действительно можете сделать, это убедиться, что вы отметили <конкуренция отладка = "ложь"> для вашей производственной коробки и установите для пользовательских ошибок значение true.

Answer 4

Пустой web.config (или, по крайней мере, отсутствующий элемент < system.web> ) будет означать, что вступят в силу все рекомендуемые по умолчанию рамки. Тогда вам просто нужно заняться настройкой хоста (например, IIS).