网站中一个重要功能的开启与否，配置如何搞可以安全一点，不想把开启的key放在web.config或xml文件中，有没有不易被发现的地方？

Question

也不想放在数据库中，这样很容易被改掉，而启用功能了
并如何存储与读取？

Answer 1

开关单独封装一个webservice, 返回的结果des加密.

Answer 2

Webconfig挺安全的吧
你浏览器请求Webconfig是肯定请求不到的

Answer 3

没搞过这方面，有示例可参考吗？tks

Answer 4

不是怕浏览者改，而是怕使用者改，使用者可是有这些文件的，也是他们传到服务器的，显然不能放在web.config，xml和数据库中

Answer 5

与其让人家找不到,不如让他找到也没有用,看不明白.
加密你所想保护的内容就可以了.如想保护产品功能一部分不被用户应用,可用webservice,但webservice是建立在你的服务器上的,而不是用户服务器上.
webservice实现这个功能很简单,看msdn的入门教程就可以了.