如何在开源中保持连接字符串的安全？ [关闭]

Question

我有一个 ASP.NET Core 3.1 Web API 项目。我目前的工作环境是 Ubuntu。我正在使用远程数据库。现在的问题是：

• 我必须将我的项目保存在开源存储库中
• 我必须使用远程连接的数据库，这样我的队友才能直接从 已部署的站点 (heroku/azure) 访问移动环境中的 API

但在这种情况下，我想这不是标准的，最重要的是不安全。那么，我如何确保在开源存储库中保护我的远程数据库的连接字符串？

Answer 1

您可以使用“UserSecretManager”将连接字符串放入“secrets.json”而不是“appsetting.json”。 “secrets.json”保留在您的本地计算机上，并且位于 git 存储库文件夹之外。