加密连接字符串

　　尽管实现数据库连接验证的一个易于配置且安全的选择是使用Windows身份验证和集成完全，但事情并非总是如此。有时，需要在连接字符串中指定用户的ID和密码。最好不要把这些信息硬编码到应用程序中，因为其他人很容易把它从程序集中提取出来。为解决这个问题，可以在用户每次使用系统时指定这些信息，也可以在配置文件中添加连接字符串。但这么做的前提是必须采用某种机制对配置节进行加密。
　　在命令行提示符中，按顺序执行以下命令。把UserName替换为运行Web应用程序的账户名。如果用于运行Web应用程序的账户是domain账户，就需要使用作为用户名。注意，列表中的第三个命令引用了名StagingWebsite的应用程序。它其实是一个包含Web应用程序的虚拟目录，需要对该应用程序中的配置文件进行加密。同时也需要修改应用程序的名称以匹配自己的Web应用程序的虚拟目录。
　　执行这些命令会修改web.config文件。找出没有找到RSA密钥容器，就需要执行aspnet。