.NET核心是否支持每个环境的用户机密？

Question

在开发和分段之间切换所需做的只是导航到项目属性中的Visual Studio Debug选项卡，并更改aspnetcore_environment环境变量的值。

现在，出于安全考虑，我当然不希望在appsettings.*.json中有连接字符串。所以我把它移到用户机密。

问题是-似乎只有一个secrets.json文件可供所有环境使用。没有secrets.development.json或secrets.staging.json。这意味着，在我通过Visual Studio Debug选项卡从开发环境切换到临时环境之后，我还需要在secrets.json中手动更改连接字符串，这就违背了为环境提供内置支持的目的。

Answer 1

如果您使用dotnet user-secrets--help检查工具的参数，您将看到您可以为每个配置（调试、释放、任何需要的）指定不同的机密，但不能为每个环境指定不同的机密。如果你仔细想想，这也是个不错的决定。

aspnetcore_environment环境变量用于告诉应用程序当前的计算机或容器是开发环境、生产环境还是其他环境，因此它可以选择适当的设置文件。这个环境变量不需要在一个应用程序执行到下一个应用程序执行时更改。即使在使用容器时，环境变量也是从宿主传递到容器的，并且在容器的生存期内不需要更改。

出于开发目的，secret文件应该是每台机器的，因此不需要为每个环境保留单独的文件。使用单独的文件进行配置更有意义，允许开发人员简单地从开发改为发布或测试或他们可能拥有的任何其他自定义配置。