使用 KeyVault 时 Azure 存储 UseDevelopmentStorage=true

Question

我已将我的 API 配置为使用托管标识从 Azure KeyVault 获取 Azure 存储连接字符串。

现在的问题是，当我在 Visual Studio 中本地运行代码时，它不再使用来自 appsettings.development.json 的连接字符串 "StorageAccount": "UseDevelopmentStorage=true"

因此我在本地运行时无法使用模拟器。

我在控制器中创建了以下条件来解决此问题：

    public FileController(IConfiguration configuration, IWebHostEnvironment env)
    {
        this.configuration = configuration;

        if (env.IsDevelopment())
        {
            conn = this.configuration.GetConnectionString("StorageAccount");

        }
        else
        {
            conn = this.configuration["StorageConnectionString"];

        }
    }

这是正确的做法吗？

Answer 1

在本地，如果您的ASPNETCORE_ENVIRONMENT 设置为Development，那么它将读取您的本地存储帐户，例如UseDevelopmentStorage=true。

当您发布到 azure 时，它​​将使用您的 webapp 的 MSI 从密钥保管库中获取连接字符串。

更多细节可以参考以下代码：

private IConfiguration _configuration;
private IWebHostEnvironment _env;

public WeatherForecastController(IConfiguration configuration, IWebHostEnvironment env)
{
    _configuration = configuration;
    _env = env;
}

if (_env.IsDevelopment())
{
    con = _configuration.GetSection("StorageAccount").Value;
}
else
{
    AzureServiceTokenProvider azureServiceTokenProvider = new AzureServiceTokenProvider();
    var keyVaultClient = new KeyVaultClient(new KeyVaultClient.AuthenticationCallback(azureServiceTokenProvider.KeyVaultTokenCallback));
    con = keyVaultClient.GetSecretAsync("https://xxxx.vault.azure.net/secrets/xxxx").GetAwaiter().GetResult().Value;

}