如何在 ASP .NET Core Web 应用程序中向 apsettings.js 添加“密钥”及其“名称”

Question

在 ASP .NET Core Web 应用程序中，我注意到 连接字符串 可以放入 apsettings.json 或 secret.json文件如下：

appsettings.json

{
   "ConnectionStrings": {
    "DBConnectionString": "DefaultEndpointsProtocol=https;AccountName=name;AccountKey=the_key;EndpointSuffix=core.windows.net"
  }
}

secret.json

{
  "ConnectionStrings:DBConnectionString": "DefaultEndpointsProtocol=https;AccountName=name;AccountKey=the_key;EndpointSuffix=core.windows.net"
}

而且，它在 startup.cs 中使用。

public class startup
{
  public void ConfigureServices(IServiceCollection services)
        {
            services.AddDbContext<AppDBContext>(options =>
                options.UseSqlServer(
                    Configuration.GetConnectionString("DBConnectionString")));
        }
}

问题：

以下是在 ASP .NET Core Web 应用程序中的一个控制器中传递 连接字符串 的方式：

BlogUploadController.cs

 AccountName = "MyAccount";
 AccountKey = "DGKC5745dfdG_+dkfkld";

 string UserConnectionString = string.Format("DefaultEndpointsProtocol=https;AccountName=name;AccountKey=DGAKSECCDI654D_FGd;EndpointSuffix=core.windows.net", AccountName, AccountKey);

您可以看到我已经将“连接字符串”和“AccountKey”直接放在代码中（这很容易受到安全威胁）。任何人都可以像我在上面的例子中放入数据库连接字符串一样放入 apsettings.json 或 Secret.json。

提前致谢。

Answer 1

向appsettings.json 添加东西就像编辑 JSON 一样简单。取下面的自定义appsettings.json：

{
    "Setup": "Setup Value",    
    "Config": {
        "Key": "My Key",
        "Token": "My Token"
    }
}

为了从上面获取自定义值，您可以使用 APS.NET Core 中 setup.cs 文件中的 Configuration 变量。

string setup = Configuration["Setup"];

要获取诸如Config.Key 之类的值，请用冒号: 分隔名称，例如：

string key = Configuration["Setup:Key"];
string token = Configuration["Setup:Token"];

请注意，使用appsettings.json 保存机密是一个坏主意，因为appsettings.json 通常是公开文档而不是机密文件。