c# - 在 C# 中处理 secret 的 .env 文件是什么？

Question

我在我的 node.js 代码中使用 .env 文件来处理我的开发环境配置中的 secret 。我将 .env 添加到我的项目的 .gitignore，以防止将 secret 提交到 git 存储库。

我发现 node.js 的 .env 方法非常简单且高效。

C# 中的 .env 文件等价于什么？

对于这个问题，我不是在寻找一个库来在 C# 中做同样的事情，比如 ( https://github.com/tonerdo/dotnet-env )

我想了解 C# 处理相同事情的方法，重点是不要将配置文件中的 secret 提交到 git 存储库。

这不是 Azure 问题，因此 Azure Key Vault Azure 应用服务超出了此处的范围。

更新 #1

请注意，我并不是要处理我的 .net 应用程序中的 secret 。

多年来我一直在使用下面文档中的选项:

https://learn.microsoft.com/en-us/aspnet/core/security/app-secrets?view=aspnetcore-6.0&tabs=windows

一旦我开始学习 node.js 并使用 .env 我希望我在 .net 中也有同样的东西。

.env 文件使我在开发人员笔记本电脑上开发 node.js 应用程序时无需不断调整环境变量。在生产环境中，我设置了环境变量。

在我的本地开发人员笔记本电脑上，我喜欢将我的环境变量保存在 .env 文本文件中。我信任我的本地笔记本电脑加密硬盘驱动器，并且我的开发环境中不涉及生产密码。

本质上，我试图避免下面的选项以及在编写代码时不断调整环境变量的麻烦。

更新 #2

这个场景可能突出了 .env 文件的优势:

当我开发 node.js 应用程序时，在 VSCODE 中，我在单独的选项卡中打开了 .env 文件，以不断更改变量并运行我的 node.js 应用程序在 vscode 终端。该方案是在我调试/跟踪我的应用程序时尝试不同的服务原则、不同的数据库凭据、网络凭据等。要在 c# 或 .netcode 项目中快速执行相同操作，我必须有一个 bash 脚本来设置环境变量，之前每次都对其进行调整并跟踪/调试我的应用程序.

虽然记住将 set-secret-env-vars.sh 添加到 .gitignore 文件很重要，但请考虑 node.js 的标准 .gitignore 文件已经包含 .env，因为该过程在 node.js 应用程序中是标准的和简化的。

请注意，在编写和调试我的 node.js 应用程序时，我曾经使用过 set-secret-env-vars.sh 方法。然后又了解了.env，发现比较方便。这就是为什么我试图为 c# 应用程序开发工作流程找到一种类似的方法。

更新#3

据我了解，此处讨论的大多数选项/解决方法都是特定于 IDE 或工具的。

launch.json 是 VSCODE 的功能。如果你想受益，你需要使用 VSCODE 启动你的代码。使用 .env 方法，我可以运行 node app1.js 或 node app2.js 等。

如果我需要使用 JetBrain 的 Rider 进行开发怎么办？这是一个备受推崇的 .net IDE。

我的观点是，.env 不依赖于任何 IDE，据我所知，它已被许多其他平台(例如 Python)很好地采用。

Answer 1

如果您正在使用 .Net 应用程序，那么您可以在本地使用 User secrets。这不会被 checkin ，因为该文件不是解决方案的一部分，甚至不需要将其保存在 gitignore

中

用法:在 Visual Studio 中，右键单击解决方案资源管理器中的项目，然后从上下文菜单中选择管理用户 secret 。

引用https://learn.microsoft.com/en-us/aspnet/core/security/app-secrets?view=aspnetcore-6.0&tabs=windows了解更多详情