如何在开放源码中保护连接字符串？

Question

我有一个ASP.NET Core3.1WebAPI项目。我目前的工作环境是Ubuntu。我正在使用一个远程数据库。现在的问题是：

我必须将我的项目保存在开放源码存储库中，我必须使用远程连接的数据库，这样我的团队伙伴就可以直接从部署在移动环境中的(heroku/azure)站点

• 访问中的APIs。

但在这种情况下，我想这是不标准的，最重要的是没有安全的。那么，如何设法保护在开放源码存储库中保护的远程数据库的连接字符串？

Answer 1

您可以使用"UserSecretManager“将connectionString放入"secrets.json”而不是"appsetting.json“。"secrets.json“保留在本地机器上，位于git存储库文件夹之外。