私のpaypal APIクレデンシャルを暗号化する最も妥当な解決法はありますか？

Question

は、私は私が決して完全に安全であることを行っていないんだということを理解し...しかし、ペイパルのドキュメントは、私はプレーンテキストは私のコードで（すなわち、web.configファイルまたはいくつかのC＃で）APIの資格情報を保存することはありませんことを強調しているようです。

1）船外に行かなくても、それを...保護するために合理的な方法は何ですか？ 2）私のweb.config内の鍵を暗号化すれば...暗号鍵をどこに保管すればいいのですか？しかし、私のデータベースへの接続文字列は、web.configファイルにも表示され、これは安全とみなされている理由...私は理解していない、その後... ...

私のウェブサイトは、eコマースのストアで、おそらくになりますArvixeビジネス共有サーバー上で。

Answer 1

私はペイパルのアカウント情報を暗号化してweb.configファイルでこの暗号化された情報を格納します。別のDLLで復号化を行い、このDLLを難読化します。このDLLを外部保護システムで保護することもできますが、保護されたライブラリが共有Web環境で正しく動作しないという問題は過去にありました。