живые настройки asp.net web.config

Question

Я только недавно начал работать с asp.net и С#.Существует ли стандартный практический набор настроек web.config для готового окончательного веб-сайта?Кажется, существует масса доступных опций, и я хочу оптимизировать производительность, закрыть возможные дыры в безопасности и другие ненужные опции.

Answer 1

Совет/хитрость:Автоматизация разработки, контроля качества, подготовки и производства настроек Web.Config с помощью VS 2005

Answer 2

Пустой web.config (или хотя бы отсутствующий <system.web> element) будет означать, что все рекомендуемые значения по умолчанию вступят в силу.Тогда вам просто нужно будет заняться настройкой хоста (например, IIS).

Answer 3

Начните с чистого файла web.config и добавляйте только те разделы, которые вам нужны.

Для безопасности все, что вы действительно можете сделать, это убедиться, что вы помешаетеu003Ccompelation debug="false"> Для вашего производственного ящика и установите пользовательские ошибки True.

Answer 4

Защитите все папки, содержащие конфиденциальную информацию, с помощью тега местоположения.Зашифруйте любые строки подключения с помощью ДПАПИ.