推荐使用环境变量、Azure Key Vault、加密配置文件或User Secrets等方式安全存储C#连接字符串，避免敏感信息泄露。1. 环境变量适用于多环境部署；2. Azure Key Vault适合云应用，提供权限控制与审计功能；3. .NET Framework可使用aspnet_regiis工具加密配置文件；4. 开发阶段可用User Secrets防止密码提交至代码库。生产环境应避免明文存储，优先选用密钥管理服务或环境变量。
数据库连接字符串包含敏感信息，如用户名、密码等，直接写在代码或配置文件中存在安全风险。C#中有多种方式可以安全地存储连接字符串，以下是几种常用且有效的方法。
1. 使用环境变量
将连接字符串保存在系统或用户级别的环境变量中，避免将其提交到源代码或配置文件中。
操作方法：
- 在操作系统中设置环境变量，例如：DB_CONNECTION_STRING
- 在C#代码中读取：
部署时根据不同环境（开发、测试、生产）设置不同的值，提升安全性与灵活性。
2. 使用Azure Key Vault 或 HashiCorp Vault
对于云应用，推荐使用密钥管理服务来集中管理敏感数据。
以 Azure Key Vault 为例：
- 在 Azure 中创建 Key Vault 并存储连接字符串
- 通过 Azure.Identity 和 Azure.Security.KeyVault.Secrets 包访问
- 示例代码：
这种方式适合运行在 Azure 上的应用，支持权限控制和审计日志。
3. 加密配置文件中的连接字符串
若必须使用 app.config 或 web.config，可对配置节进行加密。
使用 aspnet_regiis 工具加密（适用于 .NET Framework）：
- 命令行执行：
该命令会加密配置文件中的 connectionStrings 节。程序运行时自动解密，无需额外代码。
注意：此方法仅适用于 .NET Framework，.NET Core 及以上版本不支持。
4. 使用 User Secrets（仅限开发环境）
在开发阶段，可使用 .NET 的 User Secrets 功能避免将敏感信息提交到代码库。
启用方式：
- 项目右键 → “管理用户机密”
- 添加如下内容：
在代码中通过 IConfiguration 读取：
string conn = configuration.GetConnectionString("Default");发布后应切换为环境变量或密钥仓库，User Secrets 不适用于生产环境。
基本上就这些。选择哪种方式取决于你的部署环境和安全要求。本地开发可用 User Secrets，生产环境推荐环境变量或密钥管理服务。关键是不让敏感信息出现在代码或明文配置中。
