Azure存储使用KeyVault时的UseDevelopmentStore=true

Question

我已将API配置为使用托管标识从Azure KeyVault获取Azure存储连接字符串。

现在的问题是，当我在Visual Studio中本地运行代码时，它不再使用appsettings中的连接字符串。发展json是“StorageAccount”：“UseDevelopmentStorage=true”

因此，在本地运行时，我无法使用模拟器。

我已经在我的控制器中创建了以下条件来解决这个问题：

    public FileController(IConfiguration configuration, IWebHostEnvironment env)
    {
        this.configuration = configuration;

        if (env.IsDevelopment())
        {
            conn = this.configuration.GetConnectionString("StorageAccount");

        }
        else
        {
            conn = this.configuration["StorageConnectionString"];

        }
    }

这是正确的方法吗？

Answer 1

在本地，如果您的ASPNETCORE_环境设置为Development，则它将读取您的本地存储帐户，如UseDevelopmentStorage=true。

当你发布到azure时，它将使用你的webapp的MSI从密钥库获取连接字符串。

有关更多详细信息，请参阅以下代码：

private IConfiguration _configuration;
private IWebHostEnvironment _env;

public WeatherForecastController(IConfiguration configuration, IWebHostEnvironment env)
{
    _configuration = configuration;
    _env = env;
}

if (_env.IsDevelopment())
{
    con = _configuration.GetSection("StorageAccount").Value;
}
else
{
    AzureServiceTokenProvider azureServiceTokenProvider = new AzureServiceTokenProvider();
    var keyVaultClient = new KeyVaultClient(new KeyVaultClient.AuthenticationCallback(azureServiceTokenProvider.KeyVaultTokenCallback));
    con = keyVaultClient.GetSecretAsync("https://xxxx.vault.azure.net/secrets/xxxx").GetAwaiter().GetResult().Value;

}