http://www.gridviewguy.com/ArticleDetails.aspx?articleID=143

.net1.1中如果需要灵活的操作和读写配置文件并不是十分方便,一般都会在项目中封装一个配置文件管理类来进行读写操作。而在.net2.0中使用ConfigurationManager 和WebConfigurationManager 类可以很好的管理配置文件,ConfigurationManager类在System.Configuration中,WebConfigurationManager在System.Web.Configuration中。根据MSDN的解释,对于 Web 应用程序配置,建议使用 System.Web.Configuration.WebConfigurationManager 类,而不要使用 System.Configuration.ConfigurationManager 类。
  
  下面我给出一个简单的例子说明如何使用WebConfigurationManager操作配置文件:
   //打开配置文件
   Configuration config = WebConfigurationManager.OpenWebConfiguration("~");
   //获取appSettings节点
   AppSettingsSection appSection = (AppSettingsSection)config.GetSection("appSettings");
   //在appSettings节点中添加元素
   appSection.Settings.Add("addkey1", "key1's value");
   appSection.Settings.Add("addkey2", "key2's value");
   config.Save();
  
  运行代码之后可以看见配置文件中的改变:
  
  <appSettings>
   <add key="addkey1" value="key1's value" />
   <add key="addkey2" value="key2's value" />
  </appSettings>
  修改和删除节点或属性也非常方便:
  
   //打开配置文件
   Configuration config = WebConfigurationManager.OpenWebConfiguration("~");
   //获取appSettings节点
   AppSettingsSection appSection = (AppSettingsSection)config.GetSection("appSettings");
   //删除appSettings节点中的元素
   appSection.Settings.Remove("addkey1");
   //修改appSettings节点中的元素
   appSection.Settings["addkey2"].Value = "Modify key2's value";
   config.Save();
  配置文件:
  <appSettings>
   <add key="addkey2" value="Modify key2's value" />
   </appSettings>

在ASP.NET2.0里不但进一步扩展了配置文件web.config,更为重要的是系统提供了一组API函数,让我们可以以编程的方式从配置文件里提取信息

    首先,先看看如果从web.config里提取appSettings里的配置值,示例代码如下:

 <appSettings>

       <add key="pagetitle" value="Job Site Starter Kit (Ver.1.0)"></add>

        <add key="sitelogo" value="logo.gif"></add>

        <add key="advertiseemail" value="sales@somesite.com"></add>

     </appSettings>

利用ASP.NET2.0提供的一组API函数,您可以很容易的获取AppSettingsSection里所有的Keys/value组对,如下:

Configuration config 

= WebConfigurationManager.OpenWebConfiguration(Request.ApplicationPath);

AppSettingsSection appSettings = (AppSettingsSection) config.GetSection("appSettings");

string[] appKeys = appSettings.Settings.AllKeys;

 

for (int i = 0; i < appSettings.Settings.Count; i++)

{

//这里只进行简单的输出

Response.Write(appSettings.Settings[appKeys[i]].Value);

Response.Write("<BR>");

}

 

上面代码只是进行简单的输出所有Key的value值,然而,你可能想获取的仅仅是某一个key的值,这也非常简单,如下:

Configuration config = WebConfigurationManager.OpenWebConfiguration(Request.ApplicationPath);

AppSettingsSection appSettings = (AppSettingsSection)config.GetSection("appSettings");

 

string pateTitle= appSettings.Settings["pagetitle"].Value; //获取key为patetitle的value值

string siteLogo= appSettings.Settings["siteLogo"].Value; //获取key为sitelogo的value值

 

对于数据库连接字符串,在ASP.NET2.0里提供了专门的配置节如下:

<connectionStrings>

    <add name="connectionstring" 

connectionString="Data Source=SQLEXPRESS;AttachDbFilename=JsskDb.mdf; … .."/>

    

<add name="MyProviderConnectionString" 

connectionString="Data Source=SQLEXPRESS;Integrated Security=True;  … …"/>

</connectionStrings>

 

这样我们很容易获取数据库连接字符串如下:

Configuration config 

= WebConfigurationManager.OpenWebConfiguration(Request.ApplicationPath);

 ConnectionStringsSection conSection = (ConnectionStringsSection)config.GetSection("connectionstring ");

 

ConnectionStringSettingsCollection conCollection = conSection.ConnectionStrings;

 

foreach (ConnectionStringSettings conSetting in conCollection)

 

{

Response.Write(conSetting.ConnectionString);

Response.Write("<BR>");

}

 

另外,利用API函数,你同时还可以在代码里更改web.config数据库连接的配置的值,如下

Configuration config = WebConfigurationManager.OpenWebConfiguration(Request.ApplicationPath);

 

ConnectionStringsSection conSection

 = (ConnectionStringsSection)config.GetSection("connectionStrings");

 

conSection.ConnectionStrings["SQLConnectionString"].ConnectionString = 

"Data Source=SQLEXPRESS;Integrated Security=True;  … …";

config.Save();

 

 

这里最有意思的可能就是类的转换,在<appSettings ></appSettings>里,使用的是AppSettingsSection类,在<connectionStrings></ connectionStrings>里使用的的是ConnectionStringsSection类,事实上,ASP.NET2.0提供的一组函数都是“配置节名+Section”的形式提供的类。

   在ASP.NET官方网站曾经对此专门介绍,可以找不到该文件了。

 

在ASP.NET2.0里提供了两种方式对数据库连接字符串加密,一种是使用asp_regii命令,一种是通过代码,下面显示的是通过代码方式对数据库连接字符串加密,代码如下:

Configuration config = WebConfigurationManager.OpenWebConfiguration(Request.ApplicationPath);

ConfigurationSection configSection = config.GetSection("connectionStrings");

 

if (configSection.SectionInformation.IsProtected)

{//如果已经加密,就不用再加密了

configSection.SectionInformation.UnprotectSection();

config.Save();

 

}

else

{

configSection.SectionInformation.ProtectSection ("DataProtectionConfigurationProvider");

config.Save();

}

 



这样,你检查该文件的配置可能如下:

<connectionStrings configProtectionProvider="DataProtectionConfigurationProvider">

<EncryptedData>

<CipherData>

<CipherValue>AQAAANCMnd8BFdERjHoAwE/Cl+sBAAAAVClqG40BZkCjK40

adynN8gQAAAACAAAAAAADZgAAqAAAABAAAABIhtOW …PE

</CipherData>

</EncryptedData>

</connectionStrings>