怎么實現(xiàn)ASP.NET Core在開發(fā)環(huán)境中保存機密？針對這個問題，這篇文章詳細介紹了相對應(yīng)的分析和解答，希望可以幫助更多想解決這個問題的小伙伴找到更簡單易行的方法。

為新沂等地區(qū)用戶提供了全套網(wǎng)頁設(shè)計制作服務(wù)，及新沂網(wǎng)站建設(shè)行業(yè)解決方案。主營業(yè)務(wù)為成都做網(wǎng)站、網(wǎng)站設(shè)計、外貿(mào)營銷網(wǎng)站建設(shè)、新沂網(wǎng)站設(shè)計，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務(wù)。我們深信只要達到每一位用戶的要求，就會得到認可，從而選擇與我們長期合作。這樣，我們也可以走得更遠！

前言

在應(yīng)用程序開發(fā)的過程中，有的時候需要在代碼中保存一些機密的信息，比如加密密鑰，字符串，或者是用戶名密碼等。通常的做法是保存到一個配置文件中，在以前我們會把他保存到web.config中，但是在ASP.NET Core中，這一方式或許發(fā)生了改變，或者說你有更多多元化的方法, 以及更加優(yōu)雅的的配置來設(shè)置或者保存這些機密資料。

起初我以為這個UserSecrets它并沒有什么用，因為我有需要配置的地方我直接配置到appsetting.json文件中就可以了，直到一次開發(fā)過程中，我才感受到了它真正的用途。

目錄

• 用戶機密介紹

• 如何添加用戶機密

• 在應(yīng)用程序中使用用戶機密

• 總結(jié)

用戶機密介紹

有以下場景大家可以想一下在以前的代碼中我們是怎么樣處理的：

• 需要保存一些和第三方網(wǎng)站對接的密鑰，比如和 微信，微博站點使用的 appkey

• 給每個開發(fā)人員配置不用的用戶名密碼來訪問一些資源

• 開發(fā)人員在開發(fā)過程中使用各自本機的數(shù)據(jù)庫，如何配置數(shù)據(jù)庫地址、賬號和密碼

假設(shè)說最后一項，每個開發(fā)要使用自己本機的數(shù)據(jù)庫，你可能會說讓每個人修改自己的web.config，在提交代碼的時候不提交就行了。那么如果在web.config添加其他配置項的時候，顯然不提交web.config文件不合理的。

現(xiàn)在，ASP.NET Core 提供了一種很優(yōu)雅簡潔的方式 User Secrets 用來幫助我們解決這個事情。

在新建一個 ASP.NET Core Web 應(yīng)用程序的時候，會在 Startup.cs 文件中看到這樣一段代碼：

public Startup(IHostingEnvironment env) 
{
  .....

  if (env.IsDevelopment())
  {
    builder.AddUserSecrets();
  }
  
  builder.AddEnvironmentVariables();
}

在 project.json 文件中，會看到 User Secrets 相關(guān)的一些配置

{
  "userSecretsId": "aspnet-WebAppCore-e278c40f-15bd-4c19-9662-541514f02f3e"
  ...
  
  "Microsoft.Extensions.Configuration.UserSecrets": "1.0.0",
  "Microsoft.Extensions.SecretManager.Tools": “1.0.0-preview2-final”
}

可以看到builder.AddUserSecrets這行代碼，他是在開發(fā)環(huán)境才運行的。

userSecretsId是用來標識項目的User Secrets唯一性的，如果有兩個項目需要使用不同的Secrets ，這就需要有不同的userSecretsId。

Microsoft.Extensions.SecretManager.Tools 主要是用來設(shè)置或者查看secrets的值。

如何添加用戶機密

可以在命令行中使用命令來添加：

image

• 切換命令行窗口到程序的運行目錄， 輸入 dotnet user-secrets -h ,來查看可以使用的命令

• 使用 dotnet user-secrets list 列出所有的用戶機密

• 使用 dotnet user-secrets set WeChatAppKey "X3423FEED2435DD"設(shè)置一個用戶機密，其中 WebChatAppKey 為鍵，后面的是值。

• 然后使用dotnet user-secrets list來查看設(shè)置的鍵值對。

• 然后我又設(shè)置了一個數(shù)據(jù)庫的連接字符串進去。

以上是使用命令行的方式來設(shè)置用戶機密，也可以使用 Visual Studio 2015代替命令行來做這項工作。

Visual Studio中，在Web項目上右鍵,可以看到一個 管理用戶機密 的菜單：

image

點擊打開時候，會出現(xiàn)一個secrets.json的文件，里面就是剛剛在命令行設(shè)置的鍵值對：

image

有些同學(xué)可能會問既然是存儲到secrets.json，那么這個文件是在哪里呢？

secrets.json的存儲位置？

在非Windows系統(tǒng)中，它的存儲位置在

~/.microsoft/usersecrets/<userSecretsId>/secrets.json

在Windows系統(tǒng)中，它的位置在

C:\Users\用戶名\AppData\Roaming\Microsoft\UserSecrets\aspnet-WebAppCore-e278c40f-15bd-4c19-9662-541514f02f3e

可以看到，存儲的上層文件夾就是project.json文件中的 userSecretsId 設(shè)定的值。

在應(yīng)用程序中使用用戶機密

要在應(yīng)用程序中訪問配置的用戶機密，你需要保證project.json文件中存在依賴項：
Microsoft.Extensions.Configuration.UserSecrets 并且builder.AddUserSecrets()。

然后在Startup.cs文件中通過 Configuration 對象訪問

public IConfigurationRoot Configuration { get; }
public void ConfigureServices(IServiceCollection services)
{
  var wechatKey = Configuration["WeChatAppKey"]
}

你可以使用DI來將用戶機密映射到一個C#類文件，像這樣

secrets.json

{
  "SecretsKeys":
  {
    WeCharAppKey:"xxejfwert3045",
    WeboAppKey:"35402345lkefgjlkdfg",
    .....
  }
}

SecretsKeysConfig.cs

public class SecretsKeysConfig
{
  public string WeCharAppKey { get; set;}
  
  public string WeboAppKey { get; set;}
  
  // ......
}

Startup.cs

public void ConfigureServices(IServiceCollection services)
{
  services.Configure<SecretsKeysConfig>(Configuration.GetSection("SecretsKeys"));
  
  // 其他代碼
}

HomeController.cs

public class HomeController : Controller
{
  public SecretsKeysConfig AppConfigs { get; }
  public HomeController(IOptions<SecretsKeysConfig> appkeys)
  {
    AppConfigs = appkeys.Value;
  }

}

注意：如果你的appsetting.json文件中有和secrets.json文件中相同節(jié)點（沖突）的配置項，那么就會被secrets.json中的設(shè)置項給覆蓋掉，因為 builder.AddUserSecrets()晚于 AddJsonFile("appsettings.json")注冊, 那么我們可以利用這個特性來在每個開發(fā)人員的機器上重新設(shè)置數(shù)據(jù)庫連接字符串了。

總結(jié)

以上，或許可以感受到微軟在 ASP.NET Core 中對于開發(fā)人員還是非常貼心的，很多小細節(jié)都考慮到了，因此在我們構(gòu)建應(yīng)用程序的過程中，可以多使用這些小功能（特性）來讓我們的代碼更加的優(yōu)雅～

關(guān)于怎么實現(xiàn)ASP.NET Core在開發(fā)環(huán)境中保存機密問題的解答就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，如果你還有很多疑惑沒有解開，可以關(guān)注創(chuàng)新互聯(lián)成都網(wǎng)站設(shè)計公司行業(yè)資訊頻道了解更多相關(guān)知識。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

分享文章：怎么實現(xiàn)ASP.NETCore在開發(fā)環(huán)境中保存機密-創(chuàng)新互聯(lián)
網(wǎng)站URL：http://aaarwkj.com/article14/pjcge.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站導(dǎo)航、網(wǎng)頁設(shè)計公司、App設(shè)計、網(wǎng)站維護、品牌網(wǎng)站建設(shè)、面包屑導(dǎo)航

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)