Ausführliche Erklärung, wie Core Geheimnisse (Benutzergeheimnisse) in der Entwicklungsumgebung in ASP.NET elegant speichert

Dieser Artikel stellt hauptsächlich detailliert vor, wie ASP.NET Core vertrauliche Benutzergeheimnisse in der Entwicklungsumgebung speichert. Er hat einen gewissen Referenzwert.

Vorwort

Im Prozess der Anwendungsentwicklung ist es manchmal notwendig, einige vertrauliche Informationen im Code zu speichern, wie z. B. Verschlüsselungsschlüssel, Zeichenfolgen oder Benutzernamen und Passwörter. Der übliche Ansatz besteht darin, es in einer Konfigurationsdatei zu speichern, aber in ASP.NET Core hat sich diese Methode möglicherweise geändert, oder Sie verfügen möglicherweise über vielfältigere und elegantere Methoden Konfigurationen zum Festlegen oder Speichern dieser vertraulichen Informationen.

Zuerst dachte ich, dass dieses UserSecrets nutzlos sei, denn wenn ich etwas konfigurieren müsste, könnte ich es direkt in der Datei appsetting.json konfigurieren Als Entwicklungsprozess spürte ich seinen wahren Nutzen.

Verzeichnis

• Einführung in Benutzergeheimnisse

• So fügen Sie Benutzergeheimnisse hinzu

• Verwendung von Benutzergeheimnissen in Anwendungen

• Zusammenfassung
  

Einführung in Benutzergeheimnisse

Sie können darüber nachdenken, wie wir die folgenden Szenarien im vorherigen Code gehandhabt haben:

• Sie müssen einige Schlüssel für die Verbindung mit Websites von Drittanbietern speichern, z. B. The appkey, der von WeChat- und Weibo-Sites verwendet wird

• konfiguriert unterschiedliche Benutzernamen und Passwörter für jeden Entwickler, um auf einige Ressourcen zuzugreifen

• Entwickler Verwenden Sie während des Entwicklungsprozesses Ihre eigene lokale Datenbank. Wie konfiguriere ich die Datenbankadresse, das Konto und das Passwort? Lassen Sie jeden seine eigene web.config ändern, übermitteln Sie sie jedoch nicht, wenn Sie den Code übermitteln. Wenn Sie also weitere Konfigurationselemente zu web.config hinzufügen, ist es offensichtlich unvernünftig, die Datei web.config nicht einzureichen.
  

  Jetzt bietet ASP.NET Core eine sehr elegante und prägnante Möglichkeit, mit User Secrets dieses Problem zu lösen.

Wenn Sie eine neue ASP.NET Core-Webanwendung erstellen, sehen Sie diesen Code in der Datei

Startup.cs

:

In der Datei

project.json
sehen Sie einige Konfigurationen im Zusammenhang mit Benutzergeheimnissen

public Startup(IHostingEnvironment env) 
{
  .....

  if (env.IsDevelopment())
  {
    builder.AddUserSecrets();
  }
  
  builder.AddEnvironmentVariables();
}

Sie können sehen

builder.AddUserSecrets
Diese Codezeile wird in der Entwicklungsumgebung ausgeführt.

{
  "userSecretsId": "aspnet-WebAppCore-e278c40f-15bd-4c19-9662-541514f02f3e"
  ...
  
  "Microsoft.Extensions.Configuration.UserSecrets": "1.0.0",
  "Microsoft.Extensions.SecretManager.Tools": “1.0.0-preview2-final”
}

userSecretsId wird verwendet, um die Benutzergeheimnisse des Projekts eindeutig zu identifizieren. Wenn es zwei Projekte gibt, die unterschiedliche Geheimnisse verwenden müssen, müssen sie unterschiedliche userSecretsId haben.

Microsoft.Extensions.SecretManager.Tools Wird hauptsächlich zum Festlegen oder Anzeigen des Werts von Geheimnissen verwendet.

So fügen Sie Benutzergeheimnisse hinzu

Sie können den Befehl in der Befehlszeile verwenden, um Folgendes hinzuzufügen:

Bild

Wechseln Sie das Befehlszeilenfenster in das laufende Verzeichnis des Programms und geben Sie

dotnet user-secrets -h

ein, um die Befehle anzuzeigen, die verwendet werden können

• Verwenden Sie dotnet user-secrets list

  Alle Benutzergeheimnisse auflisten

• Verwenden Sie dotnet user-secrets set WeChatAppKey „X3423FEED2435DD“

  , um eine festzulegen Benutzergeheimnis, wobei WebChatAppKey der Schlüssel ist, gefolgt vom Wert.

• Verwenden Sie dann Dotnet-Benutzergeheimnisliste

  , um die festgelegten Schlüssel-Wert-Paare anzuzeigen.

• Dann habe ich eine Datenbankverbindungszeichenfolge eingerichtet.

• Das Obige dient der Verwendung der Befehlszeile zum Festlegen von Benutzergeheimnissen. Sie können für diese Arbeit auch Visual Studio 2015 anstelle der Befehlszeile verwenden.
  Klicken Sie in Visual Studio mit der rechten Maustaste auf das Webprojekt. Sie können ein Menü mit
Benutzergeheimnisse verwalten

sehen:

Bild
Wenn Sie zum Öffnen klicken, wird eine Datei „secrets.json“ angezeigt, die die gerade in der Befehlszeile festgelegten Schlüssel-Wert-Paare enthält:

Bild

Einige Schüler können dies tun Da es sich um einen Speicher in Secrets.json handelt, fragen Sie: Wo ist diese Datei?

Wo wird Secrets.json gespeichert?

In Nicht-Windows-Systemen ist der Speicherort

~/.microsoft/usersecrets//secrets.json

In Windows-Systemen ist der Speicherort
C:UsersusernameAppDataRoamingMicrosoftUserSecretsaspnet-WebAppCore-e278c40f-15bd-4c19-9662-541514f02f3e

Sie können sehen, dass der Speicherordner der oberen Ebene der durch userSecretsId
in der Datei project.json

festgelegte Wert ist.

Benutzergeheimnisse in Anwendungen verwenden

要在应用程序中访问配置的用户机密，你需要保证project.json文件中存在依赖项：
Microsoft.Extensions.Configuration.UserSecrets 并且builder.AddUserSecrets()。

然后在Startup.cs文件中通过 Configuration 对象访问

public IConfigurationRoot Configuration { get; }
public void ConfigureServices(IServiceCollection services)
{
  var wechatKey = Configuration["WeChatAppKey"]
}

你可以使用DI来将用户机密映射到一个C#类文件，像这样

secrets.json

{
  "SecretsKeys":
  {
    WeCharAppKey:"xxejfwert3045",
    WeboAppKey:"35402345lkefgjlkdfg",
    .....
  }
}

SecretsKeysConfig.cs

public class SecretsKeysConfig
{
  public string WeCharAppKey { get; set;}
  
  public string WeboAppKey { get; set;}
  
  // ......
}

Startup.cs

public void ConfigureServices(IServiceCollection services)
{
  services.Configure<SecretsKeysConfig>(Configuration.GetSection("SecretsKeys"));
  
  // 其他代码
}

HomeController.cs

public class HomeController : Controller
{
  public SecretsKeysConfig AppConfigs { get; }
  public HomeController(IOptions<SecretsKeysConfig> appkeys)
  {
    AppConfigs = appkeys.Value;
  }

}

注意：如果你的appsetting.json文件中有和secrets.json文件中相同节点（冲突）的配置项，那么就会被secrets.json中的设置项给覆盖掉，因为 builder.AddUserSecrets()晚于 AddJsonFile("appsettings.json")注册, 那么我们可以利用这个特性来在每个开发人员的机器上重新设置数据库连接字符串了。

总结

以上，或许可以感受到微软在 ASP.NET Core 中对于开发人员还是非常贴心的，很多小细节都考虑到了，因此在我们构建应用程序的过程中，可以多使用这些小功能（特性）来让我们的代码更加的优雅～

Das obige ist der detaillierte Inhalt vonAusführliche Erklärung, wie Core Geheimnisse (Benutzergeheimnisse) in der Entwicklungsumgebung in ASP.NET elegant speichert. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!