安全机密管理：Asp.Net Core中的本地敏感数据保护技巧
原文约4600字，阅读约需11分钟。发表于：。前言在我们开发过程中基本上不可或缺的用到一些敏感机密数据，比如SQL服务器的连接串或者是OAuth2的Secret等，这些敏感数据在代码中是不太安全的，我们不应该在源代码中存储密码和其他的敏感数据，一种推荐的方式是通过Asp.Net Core的机密管理器。机密管理器 在 ASP.NET Core 中，机密管理器通常指的是一种工具或机制，用于安全地存储和管理应用程序中的敏感数据，如数据库连接字符串、...
在ASP.NET Core中，可以使用机密管理器来安全地存储和管理敏感数据，如数据库连接字符串和API密钥。通过CLI或Visual Studio可以启用机密存储，并使用命令设置和读取机密数据。机密数据存储在用户配置文件目录中的JSON配置文件中。机密管理器工具不会加密存储的机密，仅用于开发。在项目中读取机密数据可以通过IConfiguration对象来实现。如果user-secrets和appSetting.json设置相同的数据，用户机密的优先级更高。可以使用命令列出、删除单个或清除所有机密数据。在线上环境中，可以使用Azure Key Vault配置提供程序或其他方式来管理机密信息。
