live asp.net web.config設定

Question

私は最近asp.netとC＃で作業を始めました。実際の最終Webサイトにweb.config設定の標準的な習慣がありますか？利用可能なオプションがたくさんあるようですが、パフォーマンスを合理化し、可能性のあるセキュリティホールやその他の不要なオプションを探したいと思っています。

Answer 1

Tip/Trick: Automating Dev, QA, Staging, and Production Web.Config Settings with VS 2005

Answer 2

空のweb.config（または、少なくとも1つの不在< system.web>要素）は、フレームワークの推奨デフォルトがすべて有効になることを意味します。あなたは、ホスト（例えば、IIS）のセットアップに関心を持てばよいでしょう。

Answer 3

スタートクリーンweb.configファイルでのみ必要なセクションを追加します。セキュリティのため

は、あなたが本当に行うことができるすべては、あなたが < compelationデバッグ=本番ボックスの> 「偽」とtrueにカスタムエラーを設定されるフラグであることを確認してください。

Answer 4

機密情報を含むすべてのフォルダを場所タグで保護します。任意の接続文字列をDPAPIで暗号化します。