在带有.Net Framework 4.X 的ASP.Net MVC 中，如何在部署管道期间向web.config 添加密钥？

Question

使用 .NET 6 或 .NET Core，我可以轻松地使用环境变量、AWS Key Vault 等插入设置、连接字符串等。

我如何在.Net Framework 4.X 中做到这一点？ 我想在我的web.config文件中添加不能 go 到源代码存储库的设置。 转换有点不起作用，因为web.Release.config也将 go 在存储库中。

我发现的一些想法：

• 我可以在机器级配置级别添加配置。 对于我的情况来说，这不是一件容易的事。 这就是为什么我正在寻找其他方法。

• 我可以创建一个接收键和值的工具，然后在部署期间操作web.config 。 必须创建某种工具似乎不是“官方的做法”。

• 我可以加密配置文件，但我仍然会将它保存在我的存储库中。 即使它是加密的，它似乎也不正确。 此外，在machinekey情况下，我需要指定应用程序级别的机器密钥。 我假设所有这些设置实际上都是用这个密钥加密的，对吧？ 然后打开这个密钥是不安全的。

我不惜一切代价避免更改机器级别的配置文件，因为这对我来说并不容易。 但也许这就是这样做的预期方式？

你们如何在部署期间在web.config文件中实现生产配置？

Ps.：我知道我可以使用变量设置我的代码，AWS Key Vault 就像在 .NET Core 中一样。 然而，在这种情况下，它是一个巨大的代码库，已经通过 appsettings、connectionstrings 等进行了全面配置。

Answer 1

该元素可以指定指向外部文件的文件参数（ 参见此处的第二个示例）。 该文件本身可以添加到 a.gitignore，因此您实际上最终会得到从未提交到您的 repo 的设置。 缺点是您必须与任何新开发人员共享该秘密文件的内容。

您的 PS 听起来好像您已经知道 Key Vault 配置，但以防万一，另一个选项是直接链接到 web.config 中的 Azure Key Vault （ 链接）。 这避免了文件共享要求，因为所有机密都在 Azure 中。 但是，它特定于 Azure，并且由于您提到了 Amazon Web 服务 (AWS)，因此可能无法完全解决您的问题。