ASP.NET 코어(28)는 개발 중인 애플리케이션 비밀을 저장합니다

작은 쓰레기 같은 놈들 · 게시됨 2024. 5. 12. 오후 5:41:30

요구사항: 프로젝트는 결제, SMS, 이메일, 공식 계정 등과 같은 제3자 인터페이스와 상호작용해야 할 수 있으며, 이 인터페이스를 호출하려면 자격 증명(흔히 토큰, 키라고 불림)이 필요합니다. 프로젝트가 더 중요하거나 큰 팀에서는 이러한 구성 항목들을 소스 코드 구성 파일에 직접 작성하는 것이 권장되지 않습니다. 왜냐하면 이 구성 파일은 소스 코드 저장소에도 제출되기 때문입니다. 소스 코드 내 설정이 유출되면 더 심각한 결과를 초래할 수 있습니다. .NET을 사용할 수 있습니다 개발에 영향을 주지 않으면서 구성 보안을 보장하기 위해 애플리케이션 비밀을 도입하세요.

비밀 관리자 도구는 애플리케이션 개발 중 민감한 데이터를 저장합니다. 이 맥락에서 민감한 데이터는 애플리케이션 비밀입니다. 앱 비밀은 프로젝트 트리와는 다른 위치에 저장됩니다. 앱 비밀은 특정 프로젝트와 연관되거나 여러 프로젝트에 공유됩니다.앱 비밀은 소스 컨트롤에 체크되지 않습니다。

먼저, 구성 파일에 다음 사항을 추가하세요:

로그인이 보이네요.

그다음 아래에 보이는 대로 읽어보세요:

로그인이 보이네요.

설정에 있는 사이트가 기밀 정보이며 코드 저장소에 체크인되어서는 안 된다고 가정하면, VS "를 우클릭할 수 있습니다사용자 비밀 관리기능을 활성화하려면 다음과 같이 설정하세요:

로그인이 보이네요.

동시에 .csproj 파일도 증가합니다UserSecretsID구성의 한 섹션을 다시 실행해 보니, 해당 구성이 이미 읽힌 기밀 정보임을 확인했습니다 (사용자 비밀 키가 appsettings.json 및 앱설정보다 우선합니다. {환경}.json 키), 아래와 같이

기밀 프로필 저장 경로:

창문：%APPDATA%\Microsoft\UserSecrets\<user_secrets_id>\secrets.json
리눅스：~/.microsoft/usersecrets/<user_secrets_id>/secrets.json

예를 들어 아래에 보이는 Windows를 보십시오:

참조:

하이퍼링크 로그인이 보입니다.
하이퍼링크 로그인이 보입니다.

작은 쓰레기 같은 놈들 · 게시됨 2024. 5. 12. 오후 5:42:08

ASP.NET Core(10)에서의 구성 우선순위에 대한 상세 설명.
https://www.itsvse.com/thread-10265-1-1.html

[ASP.NET] ASP.NET 코어(28)는 개발 중인 애플리케이션 비밀을 저장합니다

관련 게시물

본 섹션