Настройка Azure KeyVault в веб-приложении ASP.net MVC

Я новичок в веб-разработке и ASP.net. Я пытаюсь понять, как реализовать Azure KeyVault для безопасного извлечения ConnectionStrings в качестве секрета в моем файле Web.Config. Я не понимаю, как это сделать.

Я использовал следующее руководство для настройки своего базового приложения CRUD: https://docs.microsoft.com/en-us/aspnet/mvc/overview/getting-started/getting-started-with-ef-using-mvc/implementation-basic-crud-function-with-the-entity-framework-in-asp-net-mvc-application

В настоящее время я использую базу данных SQL в Azure, и мои строки подключения работают отлично. Все работает и работает. Однако теперь я хочу перейти от использования моих учетных данных в connectionString к тому, чтобы вся строка connectionString была извлечена из KeyVault в качестве секрета. Все руководства, которые я нахожу, посвящены основным приложениям ASP.net, но мое приложение - это веб-приложение ASP.net MVC. Может кто-нибудь дать рекомендации о том, как начать работу?

Дополнительные вещи, которые я сделал: 1. Создал веб-приложение ASP.net Core, чтобы иметь файл program.cs и appsettings.json. Однако я не знаю, как соединить два проекта вместе, чтобы получить connectionString.

Program.cs из основного веб-приложения ASP:

namespace KeyVaultTest
{
    public class Startup
    {
        public Startup(IConfiguration configuration)
        {
            Configuration = configuration;
        }

        public IConfiguration Configuration { get; }

        // This method gets called by the runtime. Use this method to add services to the container.
        public void ConfigureServices(IServiceCollection services)
        {
            services.Configure<CookiePolicyOptions>(options =>
            {
                // This lambda determines whether user consent for non-essential cookies is needed for a given request.
                options.CheckConsentNeeded = context => true;
                options.MinimumSameSitePolicy = SameSiteMode.None;
            });


            services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version
namespace KeyVaultTest
{
    public class Program
    {
        public static void Main(string[] args)
        {
            CreateWebHostBuilder(args).Build().Run();
        }

        public static IWebHostBuilder CreateWebHostBuilder(string[] args) =>
            WebHost.CreateDefaultBuilder(args)
                .UseStartup<Startup>();
    }
}
1); } // This method gets called by the runtime. Use this method to configure the HTTP request pipeline. public void Configure(IApplicationBuilder app, IHostingEnvironment env) { if (env.IsDevelopment()) { app.UseDeveloperExceptionPage(); } else { app.UseExceptionHandler("/Error"); app.UseHsts(); } app.UseHttpsRedirection(); app.UseStaticFiles(); app.UseCookiePolicy(); app.UseMvc(); } } }

startup.cs из основного веб-приложения ASP:

namespace KeyVaultTest
{
    public class Program
    {
        public static void Main(string[] args)
        {
            CreateWebHostBuilder(args).Build().Run();
        }

        public static IWebHostBuilder CreateWebHostBuilder(string[] args) =>
            WebHost.CreateDefaultBuilder(args)
                .UseStartup<Startup>();
    }
}

person tt1997    schedule 12.07.2019    source источник


Ответы (2)


Вы на правильном пути, вам просто необходимо:

  • Добавьте строки подключения в KeyVault
  • Добавьте пакет Nuget KeyVault
  • Конфигурация основного приложения Asp.Net для распознавания KeyVault как хранилища конфигурации

Поставщик конфигурации хранилища ключей Azure в ASP.NET Core - описывает это более подробно:
https://docs.microsoft.com/en-us/aspnet/core/security/key-vault-configuration?view=aspnetcore-2.2 < / а>

person Ralph Willgoss    schedule 12.07.2019
comment
Я прошел через это, но не понимаю, с чего начать. Извините, я новичок во всем этом. Я установил KeyVault, и у него есть строка подключения. У меня также установлены пакеты NuGet. Просто нужно определить основное приложение Configuration Asp.Net, чтобы распознавать KeyVault как шаг хранилища конфигурации. - person tt1997; 12.07.2019
comment
Вопрос как раз в том, чтобы выяснить, как делать то, что описано в документации для .NET Core, но вместо этого в веб-приложениях .NET Framework. - person iBobb; 10.10.2020

Я создал расширение для IHostBuilder (используется в Program.cs) для соответствующей настройки параметров хранилища ключей, см. Здесь: github

Он также рассматривает среды и использует секреты пользователей в среде разработки.

person Peter    schedule 30.04.2020