在我的 Asp.Net Core MVC Web 应用程序中加密 appsettings.json 的部分

Question

我的 asp.net 核心 MVC Web 应用程序中有以下 appsettings.json：-

{
  "ConnectionStrings": {
    "DefaultConnection": "Server=(localdb)\\ProjectsV13;Database=LandingPage;Trusted_Connection=True;"
  },
  "Logging": {
    "LogLevel": {
      "Default": "Information",
      "Microsoft": "Warning",
      "Microsoft.Hosting.Lifetime": "Information"
    }
  },
  "AllowedHosts": "*",
  "SMTP": {"
    "pass": "************"
  }
}

我在哪里存储 smtp 密码 + 当我将应用程序发布到共享主机提供商时，我将在 appsettings.json 的连接字符串中添加一个 sql server 用户名和密码。

所以我的问题是如何加密我的appsettings.json 内托管在 IIS 内的远程共享托管服务提供商内的部分？我可以将密码保存在 Visual Studio 项目中，但我想加密托管的 appsettings.json？这可能吗？

谢谢

Answer 1

我如何加密托管在我的 appsettings.json 中的部分 IIS 内的远程共享主机提供商？我可以保留 Visual Studio项目中的密码，但我想加密 托管 appsettings.json？这可能吗？

首先，您需要以某种方式encrypt the password。在这里你有很多选择。

官方建议是这样使用Data Protection：

string encrytedStr =  _protector.Protect("Unencrypted string");

然后，在您的项目中，您会在 appsettings.json 文件下找到一个 appsettings.Development.json 文件。

默认情况下，开发环境中使用的变量存放在appsettings.Development.json中，而生产环境中使用的变量存放在appsettings.json文件中。

所以你可以把加密后的内容放在appsettings.json文件中，把未加密的密码放在appsettings.Development.json文件中。

并且保证他们在json中的key是一样的，但是值一个是加密的，另一个是未加密的。

然后，在调用密码的控制器中，注入DataProtection、IHostingEnvironment和IConfiguration三个服务，然后在获取值之前判断环境是生产环境还是开发环境，再决定是否解密该值。

using Microsoft.AspNetCore.DataProtection;
using Microsoft.AspNetCore.Hosting;
using Microsoft.AspNetCore.Mvc;
using Microsoft.Extensions.Configuration; 

namespace WebApplication_core_new.Controllers
{
    public class DefaultController : Controller
    {
        private readonly string _environmentName;
        private readonly IConfiguration _configuration;
        private readonly IDataProtector _protector;
        public DefaultController(IHostingEnvironment hostingEnvironment, IConfiguration configuration, IDataProtectionProvider provider)
        {
            _protector = provider.CreateProtector(GetType().FullName);
            _environmentName = hostingEnvironment.EnvironmentName;
            _configuration = configuration;
        }

        public IActionResult Index()
        {
            // here you can get the data in appsetting.json
            string data = _environmentName == "Development" ? _configuration["MySercet"] : _protector.Unprotect(_configuration["MySercet"]);
            return View();
        }
    }
}

在 appsetting.json 文件中：

{
  //... 
  "MySercet": "Encrypted string"
}

在 appsetting.Development.json 文件中：

 {
      //... 
      "MySercet": "Unencrypted string"
 }