一、引言

在 C# 的應(yīng)用開(kāi)發(fā)中，配置文件就像是幕后的大管家，默默管理著應(yīng)用程序的各種設(shè)置。今天，我們就來(lái)深入探索一下 C# 中極為重要的兩個(gè)配置文件：app.config 和 web.config。無(wú)論是開(kāi)發(fā) Windows 應(yīng)用程序，還是構(gòu)建ASP.NET Web 應(yīng)用，它們都發(fā)揮著關(guān)鍵作用。通過(guò)合理運(yùn)用這兩個(gè)配置文件，開(kāi)發(fā)者能夠輕松調(diào)整應(yīng)用程序的行為，而無(wú)需對(duì)代碼進(jìn)行繁瑣的修改，大大提升了開(kāi)發(fā)效率和應(yīng)用的靈活性。接下來(lái)，就讓我們一起揭開(kāi)它們的神秘面紗吧！

二、初相識(shí)：app.config 與 web.config

2.1 兩者的定義與用途

app.config 是 Windows 應(yīng)用程序（如控制臺(tái)應(yīng)用程序、Windows Forms 應(yīng)用程序）的專(zhuān)屬配置文件。它如同一個(gè)精密的設(shè)置箱，將應(yīng)用程序所需的各種配置信息，如數(shù)據(jù)庫(kù)連接字符串、應(yīng)用程序的默認(rèn)設(shè)置等，以 XML 格式進(jìn)行存儲(chǔ)。這種存儲(chǔ)方式使得開(kāi)發(fā)者在后期維護(hù)和調(diào)整應(yīng)用程序時(shí)，無(wú)需重新編譯整個(gè)項(xiàng)目，只需輕松修改 app.config 文件中的相關(guān)配置，就能實(shí)現(xiàn)應(yīng)用程序行為的改變。例如，在一個(gè) Windows Forms 的財(cái)務(wù)管理應(yīng)用程序中，通過(guò) app.config 可以方便地配置數(shù)據(jù)庫(kù)連接字符串，當(dāng)數(shù)據(jù)庫(kù)服務(wù)器地址發(fā)生變化時(shí)，直接修改配置文件中的地址信息，應(yīng)用程序就能順利連接到新的數(shù)據(jù)庫(kù) 。

而 web.config 則是ASP.NET Web 應(yīng)用程序的得力配置助手。它承擔(dān)著存儲(chǔ) Web 應(yīng)用程序配置設(shè)置的重任，包括但不限于身份驗(yàn)證方式、授權(quán)規(guī)則、頁(yè)面編譯設(shè)置等。以一個(gè)在線商城的 Web 應(yīng)用為例，web.config 可以配置用戶的身份驗(yàn)證模式為表單驗(yàn)證，同時(shí)指定登錄頁(yè)面的 URL，還能設(shè)置頁(yè)面的編譯調(diào)試模式，在開(kāi)發(fā)階段設(shè)置為調(diào)試模式以便及時(shí)發(fā)現(xiàn)錯(cuò)誤，上線后切換為發(fā)布模式提高性能 。

2.2 它們的相同與不同之處

從結(jié)構(gòu)上看，app.config 和 web.config 極為相似，都采用 XML 格式，擁有清晰的層次結(jié)構(gòu)，以作為根節(jié)點(diǎn)，內(nèi)部包含多個(gè)子節(jié)點(diǎn)用于不同類(lèi)型配置信息的存儲(chǔ)。

在適用場(chǎng)景方面，它們有著明確的分工。app.config 專(zhuān)注于 Windows 應(yīng)用程序的配置，而 web.config 則全心全意為ASP.NET Web 應(yīng)用程序服務(wù)。例如，一個(gè)桌面版的繪圖軟件使用 app.config 配置畫(huà)筆顏色、畫(huà)布尺寸等默認(rèn)設(shè)置；而一個(gè)在線繪圖的 Web 應(yīng)用則依靠 web.config 來(lái)配置用戶的訪問(wèn)權(quán)限、頁(yè)面的布局樣式等與 Web 相關(guān)的設(shè)置 。

部分配置節(jié)點(diǎn)在兩者中是通用的，像節(jié)點(diǎn)，都用于存儲(chǔ)簡(jiǎn)單的鍵值對(duì)配置信息。在一個(gè)跨平臺(tái)的新聞閱讀應(yīng)用中，無(wú)論是 Windows 桌面端還是 Web 端，都可以通過(guò)節(jié)點(diǎn)配置新聞源的 URL。然而，也有一些節(jié)點(diǎn)是各自特有的。比如，web.config 中的<system.web>節(jié)點(diǎn)，用于全面配置ASP.NET應(yīng)用程序的各種 Web 相關(guān)特性，如身份驗(yàn)證、授權(quán)、會(huì)話狀態(tài)等；而 app.config 中則沒(méi)有這一特定節(jié)點(diǎn)，因?yàn)?Windows 應(yīng)用程序不需要處理這些 Web 相關(guān)的功能 。

三、創(chuàng)建簡(jiǎn)單示例深入了解

3.1 基于 C# 控制臺(tái)應(yīng)用，創(chuàng)建并配置 app.config

3.1.1 新建控制臺(tái)應(yīng)用項(xiàng)目

打開(kāi) Visual Studio，在起始頁(yè)面中點(diǎn)擊 “創(chuàng)建新項(xiàng)目”。在彈出的 “創(chuàng)建新項(xiàng)目” 對(duì)話框里，左側(cè)篩選器選擇 “語(yǔ)言” 為 “C#”，“平臺(tái)” 選擇 “Windows”，“項(xiàng)目類(lèi)型” 選擇 “控制臺(tái)”。接著，在中間的項(xiàng)目模板列表中，選中 “控制臺(tái)應(yīng)用 (.NET Core)” （若使用的是.NET Framework，可選擇對(duì)應(yīng)的控制臺(tái)應(yīng)用模板），在下方 “名稱(chēng)” 處輸入項(xiàng)目名稱(chēng)，比如 “ConsoleAppConfigDemo”，設(shè)置好 “位置” 和 “解決方案名稱(chēng)” 后，點(diǎn)擊 “創(chuàng)建” 按鈕，一個(gè)全新的 C# 控制臺(tái)應(yīng)用項(xiàng)目便創(chuàng)建完成。

3.1.2 編寫(xiě)核心代碼

在項(xiàng)目中找到 “Program.cs” 文件，雙擊打開(kāi)。在其中輸入如下代碼：

using System;
using System.Configuration;
namespace ConsoleAppConfigDemo
{
    class Program
    {
        static void Main(string[] args)
        {
            // 讀取配置文件中的值
            string appName = ConfigurationManager.AppSettings["AppName"];
            int portNumber = Convert.ToInt32(ConfigurationManager.AppSettings["PortNumber"]);
            Console.WriteLine("應(yīng)用程序名稱(chēng): " + appName);
            Console.WriteLine("監(jiān)聽(tīng)端口: " + portNumber);
            Console.ReadLine();
        }
    }
}

上述代碼中，通過(guò)引入System.Configuration命名空間，利用ConfigurationManager.AppSettings來(lái)獲取app.config文件中定義的配置值。其中，AppName和PortNumber是我們后續(xù)將在app.config文件中配置的鍵名 。

3.1.3 構(gòu)建并配置 app.config 文件

在項(xiàng)目的解決方案資源管理器中，右鍵點(diǎn)擊項(xiàng)目名稱(chēng)，選擇 “添加” -> “新建項(xiàng)”。在彈出的 “添加新項(xiàng)” 對(duì)話框中，選擇 “應(yīng)用程序配置文件”，保持默認(rèn)名稱(chēng) “app.config”，點(diǎn)擊 “添加” 按鈕。此時(shí)，項(xiàng)目中便生成了app.config文件。

為app.config文件添加如下內(nèi)容：

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <appSettings>
    <!-- 配置應(yīng)用程序名稱(chēng) -->
    <add key="AppName" value="我的控制臺(tái)應(yīng)用"/>
    <!-- 配置監(jiān)聽(tīng)端口 -->
    <add key="PortNumber" value="8080"/>
  </appSettings>
</configuration>

在這段配置中，節(jié)點(diǎn)用于存儲(chǔ)一系列鍵值對(duì)形式的配置信息。標(biāo)簽用于添加具體的配置項(xiàng)，其中key屬性指定配置項(xiàng)的鍵名，value屬性指定對(duì)應(yīng)的值。比如這里的AppName鍵對(duì)應(yīng)的值為 “我的控制臺(tái)應(yīng)用”，PortNumber鍵對(duì)應(yīng)的值為 “8080” 。

3.2 基于ASP.NET Web 應(yīng)用，創(chuàng)建并配置 web.config

3.2.1 新建 Web 應(yīng)用項(xiàng)目

打開(kāi) Visual Studio，點(diǎn)擊 “創(chuàng)建新項(xiàng)目”。在 “創(chuàng)建新項(xiàng)目” 對(duì)話框中，左側(cè)篩選器按 “語(yǔ)言” 選擇 “C#”，“平臺(tái)” 選擇 “Web”，“項(xiàng)目類(lèi)型” 選擇 “ASP.NET”。中間模板列表里選擇 “ASP.NET Web 應(yīng)用程序 (.NET Core)”（若基于.NET Framework，選擇對(duì)應(yīng)的ASP.NET Web 應(yīng)用程序模板），在下方輸入項(xiàng)目名稱(chēng)，如 “WebAppConfigDemo”，設(shè)置好存放路徑和解決方案名稱(chēng)后，點(diǎn)擊 “創(chuàng)建”。在彈出的 “創(chuàng)建ASP.NET Web 應(yīng)用程序” 對(duì)話框中，選擇合適的模板，如 “空” 模板，然后點(diǎn)擊 “創(chuàng)建”，項(xiàng)目創(chuàng)建完成 。

3.2.2 編寫(xiě) Web 應(yīng)用代碼

在項(xiàng)目中找到 “Pages” 文件夾（若使用的是傳統(tǒng)的ASP.NET Web Forms，找到 “Default.aspx.cs” 文件），在 “Index.cshtml.cs” 文件中添加如下代碼：

using System;
using System.Configuration;
using Microsoft.AspNetCore.Mvc.RazorPages;
namespace WebAppConfigDemo.Pages
{
    public class IndexModel : PageModel
    {
        public string AppName { get; set; }
        public int PortNumber { get; set; }
        public void OnGet()
        {
            // 讀取配置文件中的值
            AppName = ConfigurationManager.AppSettings["AppName"];
            PortNumber = Convert.ToInt32(ConfigurationManager.AppSettings["PortNumber"]);
        }
    }
}

在上述代碼中，通過(guò)ConfigurationManager.AppSettings從web.config文件中讀取配置值。AppName和PortNumber屬性用于在頁(yè)面中展示讀取到的配置信息。OnGet方法在頁(yè)面加載時(shí)被調(diào)用，負(fù)責(zé)從配置文件中獲取數(shù)據(jù) 。

同時(shí)，在 “Index.cshtml” 文件中添加如下代碼，用于展示配置信息：

@page
@model WebAppConfigDemo.Pages.IndexModel
@{
    ViewData["Title"] = "首頁(yè)";
}
<div>
    <p>應(yīng)用程序名稱(chēng): @Model.AppName</p>
    <p>監(jiān)聽(tīng)端口: @Model.PortNumber</p>
</div>

這段代碼通過(guò)@Model來(lái)訪問(wèn)IndexModel中的屬性，將從配置文件中讀取到的應(yīng)用程序名稱(chēng)和監(jiān)聽(tīng)端口展示在頁(yè)面上 。

3.2.3 生成并配置 web.config 文件

若項(xiàng)目基于ASP.NET Core，在項(xiàng)目創(chuàng)建完成后，根目錄下會(huì)自動(dòng)生成web.config文件（若沒(méi)有，可手動(dòng)添加）。若基于傳統(tǒng)的ASP.NET Web Forms，同樣會(huì)自動(dòng)生成web.config文件。

為web.config文件添加如下內(nèi)容：

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <appSettings>
    <!-- 配置應(yīng)用程序名稱(chēng) -->
    <add key="AppName" value="我的Web應(yīng)用"/>
    <!-- 配置監(jiān)聽(tīng)端口 -->
    <add key="PortNumber" value="8080"/>
  </appSettings>
  <system.web>
    <compilation debug="true" targetFramework="4.8" />
    <httpRuntime targetFramework="4.8" />
  </system.web>
</configuration>

在這段配置中，節(jié)點(diǎn)的作用與app.config中的類(lèi)似，用于存儲(chǔ)鍵值對(duì)形式的配置信息。<system.web>節(jié)點(diǎn)則是ASP.NET應(yīng)用程序特有的配置節(jié)點(diǎn)，其中標(biāo)簽用于配置編譯相關(guān)的設(shè)置，debug="true"表示啟用調(diào)試模式，在開(kāi)發(fā)過(guò)程中便于調(diào)試代碼；targetFramework指定了應(yīng)用程序所使用的.NET Framework 版本。標(biāo)簽用于配置ASP.NET應(yīng)用程序的運(yùn)行時(shí)設(shè)置，targetFramework同樣指定了.NET Framework 版本 。

四、深入剖析配置文件關(guān)鍵節(jié)點(diǎn)

4.1 appSettings 節(jié)點(diǎn)

在 C# 的配置文件中，節(jié)點(diǎn)就像一個(gè)靈活的 “小倉(cāng)庫(kù)”，專(zhuān)門(mén)用于存儲(chǔ)各種簡(jiǎn)單的配置數(shù)據(jù)。它以鍵值對(duì)的形式組織信息，使得我們能夠輕松地定義和獲取應(yīng)用程序所需的配置項(xiàng)。比如，在一個(gè)圖片處理應(yīng)用中，可以在節(jié)點(diǎn)中設(shè)置默認(rèn)的圖片保存路徑。在app.config或web.config文件里添加如下配置：

<appSettings>
    <add key="DefaultImageSavePath" value="C:\Images\Saved\" />
</appSettings>

在代碼中，通過(guò)以下方式獲取該配置值：

using System.Configuration;
string savePath = ConfigurationManager.AppSettings["DefaultImageSavePath"];

這樣，在應(yīng)用程序的不同地方，都能方便地使用這個(gè)配置值，當(dāng)需要修改默認(rèn)保存路徑時(shí)，直接在配置文件中更改即可，無(wú)需重新編譯代碼。

4.2 connectionStrings 節(jié)點(diǎn)

節(jié)點(diǎn)對(duì)于需要與數(shù)據(jù)庫(kù)交互的應(yīng)用程序而言，堪稱(chēng)重中之重。它專(zhuān)門(mén)用于定義數(shù)據(jù)庫(kù)連接字符串，這些連接字符串包含了連接數(shù)據(jù)庫(kù)所需的關(guān)鍵信息，如數(shù)據(jù)庫(kù)服務(wù)器地址、數(shù)據(jù)庫(kù)名稱(chēng)、用戶名、密碼等。以連接 SQL Server 數(shù)據(jù)庫(kù)為例，在web.config文件中可以這樣配置：

<connectionStrings>
    <add name="MyDbConnection" 
         connectionString="Data Source=YourServerName;Initial Catalog=YourDatabaseName;User ID=YourUsername;Password=YourPassword" 
         providerName="System.Data.SqlClient" />
</connectionStrings>

在上述配置中，name屬性為連接字符串指定了一個(gè)唯一的名稱(chēng)，方便在代碼中引用；connectionString屬性詳細(xì)定義了連接數(shù)據(jù)庫(kù)的各項(xiàng)參數(shù)；providerName指定了數(shù)據(jù)庫(kù)提供程序 。

在代碼中，通過(guò)如下方式獲取并使用該連接字符串：

using System.Configuration;
using System.Data.SqlClient;
string connectionString = ConfigurationManager.ConnectionStrings["MyDbConnection"].ConnectionString;
using (SqlConnection connection = new SqlConnection(connectionString))
{
    // 執(zhí)行數(shù)據(jù)庫(kù)操作
    string query = "SELECT * FROM YourTable";
    SqlCommand command = new SqlCommand(query, connection);
    connection.Open();
    // 處理查詢(xún)結(jié)果
    SqlDataReader reader = command.ExecuteReader();
    while (reader.Read())
    {
        // 讀取數(shù)據(jù)
    }
    reader.Close();
}

正確配置節(jié)點(diǎn)，能夠確保應(yīng)用程序與數(shù)據(jù)庫(kù)之間穩(wěn)定、準(zhǔn)確地連接，為數(shù)據(jù)的存儲(chǔ)和讀取提供堅(jiān)實(shí)的基礎(chǔ)。

4.3 system.web 節(jié)點(diǎn)（針對(duì)ASP.NET應(yīng)用）

<system.web>節(jié)點(diǎn)是ASP.NET應(yīng)用程序配置的核心部分，它涵蓋了 Web 應(yīng)用程序運(yùn)行的各個(gè)關(guān)鍵方面。

在編譯設(shè)置方面，通過(guò)子節(jié)點(diǎn)進(jìn)行配置。例如：

<system.web>
    <compilation debug="true" targetFramework="4.8">
        <assemblies>
            <add assembly="System.Data.DataSetExtensions, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" />
        </assemblies>
    </compilation>
</system.web>

這里debug="true"表示在開(kāi)發(fā)階段啟用調(diào)試模式，便于及時(shí)發(fā)現(xiàn)和解決代碼中的問(wèn)題；targetFramework指定了應(yīng)用程序所使用的.NET Framework 版本。子節(jié)點(diǎn)用于添加應(yīng)用程序所需的程序集引用 。

在身份驗(yàn)證方面，<system.web>節(jié)點(diǎn)也起著關(guān)鍵作用。以表單身份驗(yàn)證為例，配置如下：

<system.web>
    <authentication mode="Forms">
        <forms loginUrl="~/Account/Login.aspx" timeout="30" />
    </authentication>
</system.web>

上述配置中，mode="Forms"指定了使用表單身份驗(yàn)證模式，loginUrl指定了登錄頁(yè)面的 URL，timeout設(shè)置了用戶登錄后的超時(shí)時(shí)間 。

此外，<system.web>節(jié)點(diǎn)還可以配置授權(quán)規(guī)則、會(huì)話狀態(tài)、頁(yè)面處理等眾多與 Web 應(yīng)用程序運(yùn)行密切相關(guān)的設(shè)置，全面掌控著ASP.NET應(yīng)用程序的行為和性能。

五、熟練掌握配置文件的使用技巧

5.1 讀取配置文件中的信息

在 C# 中，讀取配置文件中的信息是極為常見(jiàn)的操作。最常用的方式便是借助System.Configuration.ConfigurationManager類(lèi)。例如，當(dāng)我們想要讀取appSettings節(jié)點(diǎn)中的配置值時(shí)，假設(shè)在app.config或web.config文件中有如下配置：

<appSettings>
    <add key="DatabaseServer" value="YourServerName" />
    <add key="DatabaseName" value="YourDatabaseName" />
</appSettings>

在代碼中，通過(guò)以下方式輕松獲?。?/p>

using System.Configuration;
string server = ConfigurationManager.AppSettings["DatabaseServer"];
string database = ConfigurationManager.AppSettings["DatabaseName"];

對(duì)于connectionStrings節(jié)點(diǎn)中的數(shù)據(jù)庫(kù)連接字符串，若配置如下：

<connectionStrings>
    <add name="MyDbConnection" 
         connectionString="Data Source=YourServerName;Initial Catalog=YourDatabaseName;User ID=YourUsername;Password=YourPassword" 
         providerName="System.Data.SqlClient" />
</connectionStrings>

則在代碼中使用如下方式讀取：

using System.Configuration;
using System.Data.SqlClient;
string connectionString = ConfigurationManager.ConnectionStrings["MyDbConnection"].ConnectionString;
using (SqlConnection connection = new SqlConnection(connectionString))
{
    // 執(zhí)行數(shù)據(jù)庫(kù)操作
}

此外，在ASP.NET Core 項(xiàng)目中，還可以通過(guò)依賴(lài)注入的方式獲取配置信息。首先，在Startup.cs文件中配置服務(wù)：

using Microsoft.Extensions.Configuration;
using Microsoft.Extensions.DependencyInjection;
public void ConfigureServices(IServiceCollection services)
{
    var config = new ConfigurationBuilder()
       .SetBasePath(Directory.GetCurrentDirectory())
       .AddJsonFile("appsettings.json", optional: false, reloadOnChange: true)
       .Build();
    services.AddSingleton<IConfiguration>(config);
}

然后，在需要使用配置信息的類(lèi)中，通過(guò)構(gòu)造函數(shù)注入IConfiguration：

public class MyService
{
    private readonly IConfiguration _config;
    public MyService(IConfiguration config)
    {
        _config = config;
    }
    public void DoSomething()
    {
        string value = _config["SomeSetting"];
    }
}

5.2 更新配置文件（謹(jǐn)慎操作）

在運(yùn)行時(shí)更新配置文件雖然可行，但務(wù)必謹(jǐn)慎為之，因?yàn)檫@一操作可能會(huì)引發(fā)應(yīng)用程序的不穩(wěn)定。在傳統(tǒng)的 C# 項(xiàng)目中，若要更新app.config或web.config文件，可以使用System.Configuration.ConfigurationManager.OpenExeConfiguration方法。例如，將appSettings節(jié)點(diǎn)中的AppName配置值進(jìn)行更新：

using System.Configuration;
Configuration config = ConfigurationManager.OpenExeConfiguration(ConfigurationUserLevel.None);
config.AppSettings.Settings["AppName"].Value = "新的應(yīng)用名稱(chēng)";
config.Save(ConfigurationSaveMode.Modified);
ConfigurationManager.RefreshSection("appSettings");

上述代碼中，首先打開(kāi)配置文件，接著修改指定配置項(xiàng)的值，隨后保存更改，并刷新appSettings節(jié)，使修改后的配置能夠立即生效。

在ASP.NET Core 項(xiàng)目中，更新配置文件的方式稍有不同。假設(shè)配置文件為appsettings.json，要更新其中的配置值，可以通過(guò)以下步驟：

using Microsoft.Extensions.Configuration;
using Microsoft.Extensions.Configuration.Json;
using System.IO;
var config = new ConfigurationBuilder()
  .SetBasePath(Directory.GetCurrentDirectory())
  .AddJsonFile("appsettings.json", optional: false, reloadOnChange: true)
  .Build();
var appSettingsSection = config.GetSection("AppSettings");
appSettingsSection["SomeSetting"] = "新的值";
var jsonConfig = JsonConvert.SerializeObject(config.AsEnumerable());
File.WriteAllText("appsettings.json", jsonConfig);

在此過(guò)程中，先構(gòu)建配置對(duì)象，獲取需要更新的配置節(jié)，修改配置值后，將配置對(duì)象重新序列化為 JSON 格式，并寫(xiě)回配置文件。不過(guò)，在實(shí)際應(yīng)用中，尤其是在生產(chǎn)環(huán)境下，這種直接在運(yùn)行時(shí)更新配置文件的操作應(yīng)經(jīng)過(guò)充分的測(cè)試和評(píng)估，以避免對(duì)應(yīng)用程序的正常運(yùn)行造成不良影響。

六、其他進(jìn)階配置選項(xiàng)拓展

6.1 自定義配置節(jié)

在實(shí)際的項(xiàng)目開(kāi)發(fā)中，有時(shí)現(xiàn)有的標(biāo)準(zhǔn)配置節(jié)點(diǎn)無(wú)法滿足復(fù)雜的業(yè)務(wù)需求，這時(shí)自定義配置節(jié)就派上了用場(chǎng)。自定義配置節(jié)允許我們根據(jù)項(xiàng)目的特定需求，靈活地定義和組織配置信息。

實(shí)現(xiàn)自定義配置節(jié)主要分為兩個(gè)關(guān)鍵步驟。首先，需要編寫(xiě)一個(gè)配置節(jié)處理器類(lèi)。這個(gè)類(lèi)要繼承自ConfigurationSection類(lèi)，通過(guò)它來(lái)定義我們所需的配置屬性。例如，我們創(chuàng)建一個(gè)用于管理系統(tǒng)用戶權(quán)限配置的類(lèi)：

using System.Configuration;
public class UserPermissionsSection : ConfigurationSection
{
    [ConfigurationProperty("adminPermissions", IsRequired = true)]
    public string AdminPermissions
    {
        get { return (string)this["adminPermissions"]; }
        set { this["adminPermissions"] = value; }
    }
    [ConfigurationProperty("userPermissions", IsRequired = true)]
    public string UserPermissions
    {
        get { return (string)this["userPermissions"]; }
        set { this["userPermissions"] = value; }
    }
}

在上述代碼中，UserPermissionsSection類(lèi)定義了兩個(gè)屬性adminPermissions和userPermissions，用于存儲(chǔ)管理員和普通用戶的權(quán)限信息。ConfigurationProperty特性用于指定屬性的相關(guān)配置，如是否為必需屬性等 。

接著，在app.config或web.config文件中聲明這個(gè)自定義配置節(jié)。在文件的節(jié)點(diǎn)內(nèi)添加如下內(nèi)容：

<configSections>
    <section name="userPermissions" type="Namespace.UserPermissionsSection, AssemblyName" />
</configSections>

這里的name屬性指定了在配置文件中引用該配置節(jié)時(shí)使用的名稱(chēng)，type屬性指定了配置節(jié)處理器類(lèi)的完整命名空間和所在程序集名稱(chēng)。隨后，在節(jié)點(diǎn)下添加自定義配置節(jié)的具體配置：

<userPermissions>
    <adminPermissions>FullAccess</adminPermissions>
    <userPermissions>LimitedAccess</userPermissions>
</userPermissions>

這樣，在代碼中就可以通過(guò)ConfigurationManager.GetSection方法獲取自定義配置節(jié)的信息，并進(jìn)行相應(yīng)的處理。例如：

UserPermissionsSection userPermissions = (UserPermissionsSection)ConfigurationManager.GetSection("userPermissions");
string adminPermissions = userPermissions.AdminPermissions;
string userPermissionsValue = userPermissions.UserPermissions;

6.2 加密配置文件敏感信息

在當(dāng)今注重?cái)?shù)據(jù)安全的環(huán)境下，配置文件中的敏感信息，如數(shù)據(jù)庫(kù)連接字符串、API 密鑰等，一旦泄露，可能會(huì)給應(yīng)用程序帶來(lái)嚴(yán)重的安全風(fēng)險(xiǎn)。因此，對(duì)配置文件中的部分或全部?jī)?nèi)容進(jìn)行加密就顯得尤為重要。

在 C# 中，可以借助aspnet_regiis.exe工具來(lái)實(shí)現(xiàn)配置文件的加密。以加密web.config文件中的節(jié)點(diǎn)為例，在命令提示符中，切換到.NET Framework對(duì)應(yīng)的版本目錄（例如C:\Windows[Microsoft.NET](http://Microsoft.NET)\Framework\v4.8.04084），然后執(zhí)行以下命令：

aspnet_regiis -pe "connectionStrings" -app "/YourApplicationName" -prov "DataProtectionConfigurationProvider"

上述命令中，-pe表示加密操作，"connectionStrings"指定了要加密的節(jié)點(diǎn)名稱(chēng)，-app指定了應(yīng)用程序的虛擬路徑，-prov指定了加密提供程序。執(zhí)行該命令后，web.config文件中的節(jié)點(diǎn)內(nèi)容將被加密，加密后的內(nèi)容類(lèi)似如下：

<connectionStrings configProtectionProvider="DataProtectionConfigurationProvider">
    <EncryptedData>
        <CipherData>
            <CipherValue>...</CipherValue>
        </CipherData>
    </EncryptedData>
</connectionStrings>

當(dāng)應(yīng)用程序運(yùn)行時(shí)，.NET 會(huì)自動(dòng)使用指定的加密提供程序?qū)用軆?nèi)容進(jìn)行解密，開(kāi)發(fā)人員在代碼中無(wú)需額外編寫(xiě)解密代碼，就可以像往常一樣通過(guò)ConfigurationManager.ConnectionStrings獲取連接字符串 。

如果需要對(duì)app.config文件進(jìn)行加密，由于aspnet_regiis.exe工具主要針對(duì)web.config，可以先將app.config重命名為web.config，執(zhí)行加密操作后再改回原名。同時(shí)，在實(shí)際應(yīng)用中，要妥善保管加密密鑰，避免密鑰泄露導(dǎo)致加密失去意義。例如，可以將密鑰存儲(chǔ)在安全的服務(wù)器配置中，只有授權(quán)的系統(tǒng)管理員才能訪問(wèn)。

七、總結(jié)回顧

在本次 C# 配置文件的探索之旅中，我們深入了解了 app.config 和 web.config 的諸多奧秘。從它們的基礎(chǔ)定義、創(chuàng)建與配置方法，到關(guān)鍵節(jié)點(diǎn)的剖析，再到讀取、更新以及進(jìn)階的自定義配置節(jié)和加密敏感信息等操作，每一步都為我們?cè)?C# 應(yīng)用開(kāi)發(fā)中靈活管理配置提供了有力支持。

這兩個(gè)配置文件就如同開(kāi)發(fā)中的得力助手，讓我們能夠輕松應(yīng)對(duì)各種配置需求，無(wú)論是簡(jiǎn)單的應(yīng)用程序設(shè)置，還是復(fù)雜的數(shù)據(jù)庫(kù)連接、安全配置等。希望大家在今后的 C# 開(kāi)發(fā)項(xiàng)目中，能夠熟練運(yùn)用這些知識(shí)，根據(jù)項(xiàng)目的實(shí)際需求，巧妙地配置 app.config 和 web.config，為打造高效、穩(wěn)定且安全的應(yīng)用程序奠定堅(jiān)實(shí)的基礎(chǔ)。讓我們?cè)诖a的世界里，借助配置文件的力量，創(chuàng)造出更加優(yōu)秀的軟件作品 。

到此這篇關(guān)于C# 配置文件app.config 和 web.config的文章就介紹到這了,更多相關(guān)C# app.config 和 web.config內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論