安全地将appsettings.json发布到Azure

Question

我正在使用aspnetcore中的SecretManager工具在开发期间存储一个连接字符串，以使它远离源代码管理。

这个很好用。

但现在我想把这款应用发布到Azure。发布时，appsettings.json中没有连接字符串，所以应用程序无法连接到数据库。

那么，我应该如何包含连接字符串呢？

如果我简单地将它添加到appsettings.json中，难道它不就辜负了使用秘密管理器的全部目的吗？现在，我已经将用户名和密码放入了源代码管理下的文档中。

我遗漏了什么吗？我应该把FTP上传到网站并添加到那里吗？

Answer 1

你应该把它放在Azure网站的设置中。这是首选的方法。

如果你的儿子长得像这样

{
  "ConnectionStrings": {
    "Context": "Server=(localdb)\\mssqllocaldb;Database=local-dev;Trusted_Connection=True"
  }
}

您可以创建一个名称为Context的连接字符串(或者是一个带有键ConnectionStrings:Context的设置)，并在“应用程序设置”页面中输入连接字符串：

​

只需确保在启动过程中使用环境变量：

var builder = new ConfigurationBuilder()
.AddEnvironmentVariables();