前言
在开发中经常会用到一些敏感数据，比如AppSecret或数据库连接字符串，无论是硬编码还是写在配置文件中，最终都要push到svn或git上。对于开源项目，这些敏感数据就无隐私可言了，对于私有项目，一旦源代码管理服务器被黑，这些敏感数据也将暴露无遗。所以，最佳实践就是不要将敏感数据写到源代码中。
以往我们常常将数据库连接字符串写在web.config中，.NET Core中写在appsettings.json中，开发环境下如果一个开发者修改了连接字符串，为了不影响其他开发者，每次提交代码的时候就应该忽略该配置文件，如果还添加了其他配置，必须提交的话，要么先撤销连接字符串的修改再提交，要么直接提交会影响其他开发人员。很多时候，我们就是直接提交了，大不了其他开发者pull下来代码再修改一下。但是，最佳实践就是不要写在配置文件中。
注意，上面提到的问题都是在开发环境下。
Secret Manager
.NET Core中为我们提供了叫Secret Manager的工具，可以实现上文中的最佳实践，再次强调一次，Secret Manager只适用于开发环境中。
下面说一下Secret Manager，它帮我们抽象了一些细节，比如数据存储在哪以及如何存储的问题。简单来说它帮助我们将数据以明文的形式存在了本地的一个json 文件中。系统不同存储的位置也不一样。
Windows
%APPDATA%\microsoft\UserSecrets\<userSecretsId>\secrets.json
Linux
~/.microsoft/usersecrets/<userSecretsId>/secrets.json
Mac
~/.microsoft/usersecrets/<userSecretsId>/secrets.json
userSecretsId是在.csproj文件中指定的，会在下文讲到。
安装、使用
配置User Secrets及访问需要用到两个包，分别为
Microsoft.Extensions.SecretManager.Tools
延伸阅读
- ssh框架 2016-09-30
- 阿里移动安全 [无线安全]玩转无线电——不安全的蓝牙锁 2017-07-26
- 消息队列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 论文笔记【图片目标分割】 2017-07-26
- 词向量-LRWE模型-更好地识别反义词同义词 2017-07-26
- 从栈不平衡问题 理解 calling convention 2017-07-26
- php imagemagick 处理 图片剪切、压缩、合并、插入文本、背景色透明 2017-07-26
- Swift实现JSON转Model - HandyJSON使用讲解 2017-07-26
- 阿里移动安全 Android端恶意锁屏勒索应用分析 2017-07-26
- 集合结合数据结构来看看(二) 2017-07-26
学习是年轻人改变自己的最好方式