Core가 ASP.NET의 개발 환경에서 비밀(사용자 비밀)을 우아하게 저장하는 방법에 대한 자세한 설명

이 글에서는 ASP.NET Core가 개발 환경에서 사용자 비밀을 우아하게 저장하는 방법을 주로 소개합니다. 관심 있는 친구들이 참고할 수 있습니다.

서문

개발 과정에서 가끔 암호화 키, 문자열, 사용자 이름 및 비밀번호와 같은 일부 기밀 정보를 코드에 저장해야 합니다. 일반적인 접근 방식은 구성 파일에 저장하는 것입니다. 이전에는 web.config에 저장했지만 ASP.NET Core에서는 이 방법이 변경되었거나 더 다양하고 우아한 방법이 있을 수 있습니다. 이러한 기밀 정보를 설정하거나 저장하는 구성입니다.

처음에는 이 UserSecrets가 쓸모가 없다고 생각했습니다. 왜냐하면 무언가를 구성해야 할 경우 appsetting.json 파일에 직접 구성할 수 있기 때문입니다. 사용.

목차

• 사용자 비밀 소개

• 사용자 비밀 추가 방법

• 앱에서 사용자 비밀 사용

• 요약
  

사용자 기밀 소개

이전 코드에서 어떻게 처리했는지 시나리오를 생각해 볼 수 있습니다.

• WeChat 및 Weibo 사이트에서 사용되는 앱 키와 같이 타사 웹 사이트에 연결하기 위해 일부 키를 저장해야 합니다. 각 개발자는 일부 리소스에 액세스하기 위해 서로 다른 사용자 이름과 비밀번호를 구성합니다

• 개발자는 개발 프로세스 중에 자신의 로컬 데이터베이스를 사용합니다. 데이터베이스 주소, 계정 및 비밀번호를 구성하는 방법

• 
  마지막 항목을 각각 가정합니다. 개발을 위해 자신의 로컬 데이터베이스를 사용하려면 모든 사람이 자신의 web.config를 수정하고 코드를 제출할 때 이를 제출하지 않아야 한다고 말할 수 있습니다. 따라서 web.config에 다른 구성 항목을 추가하는 경우 web.config 파일을 제출하지 않는 것은 분명히 불합리합니다.

이제 ASP.NET Core는 이 문제를 해결하는 데 도움이 되는 매우 우아하고 간결한 사용자 비밀 방법을 제공합니다.

새 ASP.NET Core 웹 애플리케이션을 생성하면

파일에 다음 코드가 표시됩니다.

public Startup(IHostingEnvironment env) 
{
  .....

  if (env.IsDevelopment())
  {
    builder.AddUserSecrets();
  }
  
  builder.AddEnvironmentVariables();
}

project.json
파일에 사용자 비밀 일부 관련 항목이 표시됩니다. Configurations

{
  "userSecretsId": "aspnet-WebAppCore-e278c40f-15bd-4c19-9662-541514f02f3e"
  ...
  
  "Microsoft.Extensions.Configuration.UserSecrets": "1.0.0",
  "Microsoft.Extensions.SecretManager.Tools": “1.0.0-preview2-final”
}

builder.AddUserSecrets
코드 라인을 볼 수 있습니다.

userSecretsId는 프로젝트의 사용자 비밀을 고유하게 식별하는 데 사용됩니다. 서로 다른 비밀을 사용해야 하는 두 프로젝트가 있는 경우 서로 다른 userSecretsId가 있어야 합니다.

Microsoft.Extensions.SecretManager.Tools 주로 비밀 값을 설정하거나 보는 데 사용됩니다.

사용자 비밀을 추가하는 방법

명령줄에서 명령을 사용하여 다음을 추가할 수 있습니다.

명령줄 창을 프로그램의 실행 디렉터리로 전환하고

사용할 수 있는 명령 보기

• dotnet user-secrets 목록 사용
모든 사용자 비밀 나열

• dotnet user-secrets set WeChatAppKey "X3423FEED2435DD" 사용
사용자 비밀 설정, 여기서 WebChatAppKey는 키, 값은 다음과 같습니다.

• 그런 다음

  dotnet user-secrets list
를 사용하여 설정된 키-값 쌍을 확인하세요.

• 그런 다음 데이터베이스 연결 문자열을 설정합니다.

• 위는 명령줄을 사용하여 사용자 비밀을 설정하는 것입니다. 명령줄 대신 Visual Studio 2015를 사용하여 이 작업을 수행할 수도 있습니다.

Visual Studio에서 웹 프로젝트를 마우스 오른쪽 버튼으로 클릭하면

메뉴가 표시됩니다.

image

일부 학생들은 secrets.json에 저장되어 있기 때문에 질문할 수 있습니다. 이 파일은 어디에 있습니까?

Windows가 아닌 시스템에서 저장 위치는

public IConfigurationRoot Configuration { get; }
public void ConfigureServices(IServiceCollection services)
{
  var wechatKey = Configuration["WeChatAppKey"]
}

{
  "SecretsKeys":
  {
    WeCharAppKey:"xxejfwert3045",
    WeboAppKey:"35402345lkefgjlkdfg",
    .....
  }
}

public class SecretsKeysConfig
{
  public string WeCharAppKey { get; set;}
  
  public string WeboAppKey { get; set;}
  
  // ......
}

public void ConfigureServices(IServiceCollection services)
{
  services.Configure<SecretsKeysConfig>(Configuration.GetSection("SecretsKeys"));
  
  // 其他代码
}

public class HomeController : Controller
{
  public SecretsKeysConfig AppConfigs { get; }
  public HomeController(IOptions<SecretsKeysConfig> appkeys)
  {
    AppConfigs = appkeys.Value;
  }

}