我应该将ASP.NET核心应用程序的生产环境的连接字符串存储在哪里？

Question

当部署到IIS7(而不是Azure)中时，生产和暂存连接字符串应该存储在ASP.NET核心应用程序中的哪里？

我正在寻找推荐的方法/最佳实践，特别是安全方面的做法。

Answer 1

在ASP.NET 5中，可以指定多个配置源。由于对以前模型的这种欢迎更改，您可以将您的开发连接字符串存储在简单的json文件中，并将您的暂存和生产连接字符串直接存储在相应服务器上的环境变量中。

如果您像这样配置应用程序：

var config = new Configuration()
.AddJsonFile("config.json")
.AddEnvironmentVariables();

并且在config.json和环境变量中都有连接字符串，那么环境源就会获胜。

因此，将您的开发连接字符串存储在config.json中(并在源代码管理中自由签入)，并在环境变量中生成一个。更多信息，这里和这里。