ASP.NET Core(28)は開発中のアプリケーション秘密を保存します

クズども · 掲載地 2024/05/12 17:41:30

要件:プロジェクトは支払い、SMS、メール、公式アカウントなどのサードパーティインターフェースとやり取りする必要がある場合があります。これらのインターフェースを呼び出すには認証情報(トークンやキーなどと言われます)が必要です。プロジェクトがより重要(または大規模なチームの場合)では、これらの設定項目はソースコード設定ファイルに直接書くことは推奨されません。なぜなら、設定はソースコードリポジトリにも提出されるためです。ソースコード内の設定が漏れると、より深刻な影響を引き起こす可能性があります。.NETを使うことができます開発に影響を与えずに構成のセキュリティを確保するためにアプリケーションシークレットを導入します。

シークレットマネージャーツールは、アプリケーション開発中に機密データを保存します。この文脈では、機密データの一部分はアプリケーションの秘密です。アプリの秘密はプロジェクトツリーとは異なる場所に保存されます。アプリの秘密は特定のプロジェクトに関連付けられたり、複数のプロジェクト間で共有されたりします。アプリの秘密はソース管理にチェックされません。

まず、設定ファイルに以下を追加してください:

ログインが見えます。

次に、以下のように読みます。

ログインが見えます。

設定上のサイトが機密情報であり、コードリポジトリにチェックインすべきでない場合、VSを右クリックして「ユーザーシークレットの管理この機能を有効にするには、以下のように設定してください:

ログインが見えます。

同時に、.csprojファイルもインクリメントされますUserSecretsId構成の一部をプロジェクトを再実行すると、その構成がすでに機密情報の読み取りになっていることがわかります(ユーザーの秘密鍵はappsettings.jsonやアプリ設定よりも優先されます。 {Environment}.jsonキー、以下のように示されます。

機密プロファイルの保存パス:

ウィンドウズ：%APPDATA%\Microsoft\UserSecrets\<user_secrets_id>\secrets.json
Linux：~/.Microsoft/UserSecrets/<user_secrets_id>/secrets.json

以下のようにWindowsを例に挙げましょう。

参考：

ハイパーリンクのログインが見えます。
ハイパーリンクのログインが見えます。

クズども · 掲載地 2024/05/12 17:42:08

ASP.NET Core(10)における構成優先度の詳細な説明。
https://www.itsvse.com/thread-10265-1-1.html

[ASP.NET] ASP.NET Core(28)は開発中のアプリケーション秘密を保存します

関連記事

閲覧したセクション