未加载自定义 appsettings.json

Question

我有一个 .net core 2.0 应用程序，有多个 appsettings 文件。我有 appsettings.json、appsettings.Development.json 和自定义 appsettings.Secure.json。

//appSettings.json

{
  "AzureAd" : {
    "ClientId" : "CID"
  }
}

//appSettings.Development.json
{
  "AzureAd" : {
   "Random" : "random2"
 } 
}

//appSettings.Secure.json
{
  "AzureAd" : {
    "ClientSecret" : "CSECRET"
  }
}

我总是希望加载我的 appSettings.Secure.json 配置。以下是 json 文件的配置方式。

 var config = new ConfigurationBuilder()
                .SetBasePath(Directory.GetCurrentDirectory())
                .AddJsonFile("appSettings.json", optional : false)
                .AddJsonFile("appSettings.Development.json")
                .AddJsonFile("appsettings.Secure.json", optional: true, reloadOnChange: true)
                .AddEnvironmentVariables()
                .Build();

问题是我的“AzureAd:ClientSecret”被加载到配置中（在配置对象的 Providers 部分中列出）但是当我注入 IOption 时，ClientSecret 属性为空。

AzureAdOptions是属性映射到的类，注册方式如下：

services.Configure<AzureAdOptions>(Configuration.GetSection("AzureAd"));

Answer 1

JSON 在任何方面都不安全，尤其是考虑到这可能会提交给您的源代码控制。

appsettings.json 文件用于通用的、特定于环境的配置。然后，每个环境都应该有appsettings.{environment}.json 文件，但这些文件中的任何一个都不应包含任何秘密。在开发中，您可以利用 User Secrets 来存储您的秘密。在生产中，您应该使用 Azure Key Vault 和/或环境变量之类的东西来存储机密。

总之，你的appsettings.Secure.json 文件首先不应该存在。这不是环境，也不安全。