ASP.NET Core中的加密配置

Question

随着web.config去了，什么是存储敏感信息（密码，令牌）使用ASP.NET核心内建一个web应用程序的配置首选的方法是什么？

有没有一种方法可以自动获取加密的配置部分appsetttings.json？

Answer 1

我不想编写自定义提供程序-太多的工作。我只是想利用JsonConfigurationProvider，所以我想出了一种对我有用的方法，希望它能对某人有所帮助。public class JsonConfigurationProvider2 : JsonConfigurationProvider{    public JsonConfigurationProvider2(JsonConfigurationSource2 source) : base(source)    {    }    public override void Load(Stream stream)    {        // Let the base class do the heavy lifting.        base.Load(stream);        // Do decryption here, you can tap into the Data property like so:         Data["abc:password"] = MyEncryptionLibrary.Decrypt(Data["abc:password"]);        // But you have to make your own MyEncryptionLibrary, not included here    }}public class JsonConfigurationSource2 : JsonConfigurationSource{    public override IConfigurationProvider Build(IConfigurationBuilder builder)    {        EnsureDefaults(builder);        return new JsonConfigurationProvider2(this);    }}public static class JsonConfigurationExtensions2{    public static IConfigurationBuilder AddJsonFile2(this IConfigurationBuilder builder, string path, bool optional,        bool reloadOnChange)    {        if (builder == null)        {            throw new ArgumentNullException(nameof(builder));        }        if (string.IsNullOrEmpty(path))        {            throw new ArgumentException("File path must be a non-empty string.");        }        var source = new JsonConfigurationSource2        {            FileProvider = null,            Path = path,            Optional = optional,            ReloadOnChange = reloadOnChange        };        source.ResolveFileProvider();        builder.Add(source);        return builder;    }}