c# - 在 ASP.net 应用程序中配置 Azure KeyVault 的问题
问题描述
我正在尝试使用 Azure KeyVault 来获取已作为机密存储在 KeyVault 中的连接字符串。我正在尝试在 ASP.net MVC Web 应用程序而不是 ASP .net Core 中执行此操作。目前,我无法做到这一点,错误是:
我一直在按照本指南使用 KeyVault 来屏蔽 ASP.net 中的连接字符串:
https://peterbozso.github.io/2019/03/18/key-vault-asp-net.html
我做了以下事情: - 创建了一个 KeyVault 并将机密存储在其中。- 发布了我的 MVC ASP.net Web 应用程序。- 向 MVC ASP.net Web 应用授予权限,以便能够使用访问策略从 KeyVault 访问机密。- 在我的 ASP.net MVC 项目中为 KeyVault 添加了连接服务。- 成功添加后,我删除了已连接服务添加的 vaultURI 属性,并确保保管库名称正确。- 我将 Web.Config 中的 appSettings 标记替换为:
但是: 1. 我发布了应用程序,我不再收到该错误。但是,我不太确定应用程序是否真的从 KeyVault 获取连接字符串。
这是来自 Web.Config 文件的代码:
<?xml version="1.0" encoding="utf-8"?>
<!--
For more information on how to configure your ASP.NET application, please visit
http://go.microsoft.com/fwlink/?LinkId=301880
-->
<configuration>
<configSections>
<!-- For more information on Entity Framework configuration, visit http://go.microsoft.com/fwlink/?LinkID=237468 -->
<section name="entityFramework" type="System.Data.Entity.Internal.ConfigFile.EntityFrameworkSection, EntityFramework, Version=6.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" requirePermission="false" />
<section name="configBuilders" type="System.Configuration.ConfigurationBuildersSection, System.Configuration, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" restartOnExternalChanges="false" requirePermission="false" />
</configSections>
<configBuilders>
<builders>
<add name="AzureKeyVault" vaultName="kv-TEST" type="Microsoft.Configuration.ConfigurationBuilders.AzureKeyVaultConfigBuilder, Microsoft.Configuration.ConfigurationBuilders.Azure, Version=1.0.0.0, Culture=neutral" />
</builders>
</configBuilders>
<!--<connectionStrings>
<add name="SchoolContext" connectionString="Data Source=(LocalDb)\v11.0;Initial Catalog=ContosoUniversity2;Integrated Security=SSPI;" providerName="System.Data.SqlClient" />
</connectionStrings>-->
<!--Azure connection string-->
<connectionStrings>
<add name="SchoolContext" connectionString="" providerName="System.Data.SqlClient" />
<!-- <add name="ContosoUniversityLogin" connectionString="" providerName="System.Data.EntityClient" />
-->
</connectionStrings>
<appSettings configBuilders="AzureKeyVault">
<add key="webpages:Version" value="3.0.0.0" />
<add key="webpages:Enabled" value="false" />
<add key="ClientValidationEnabled" value="true" />
<add key="UnobtrusiveJavaScriptEnabled" value="true" />
</appSettings>
<!--
For a description of web.config changes see http://go.microsoft.com/fwlink/?LinkId=235367.
The following attributes can be set on the <httpRuntime> tag.
<system.Web>
<httpRuntime targetFramework="4.7.2" />
</system.Web>
-->
<system.web>
<compilation debug="true" targetFramework="4.7.2" />
<httpRuntime targetFramework="4.5" />
<httpModules />
</system.web>
<runtime>
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly>
<assemblyIdentity name="Newtonsoft.Json" culture="neutral" publicKeyToken="30ad4fe6b2a6aeed" />
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="6.0.0.0" />
</dependentAssembly>
<dependentAssembly>
<assemblyIdentity name="System.Web.Optimization" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="1.0.0.0-1.1.0.0" newVersion="1.1.0.0" />
</dependentAssembly>
<dependentAssembly>
<assemblyIdentity name="WebGrease" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="0.0.0.0-1.5.2.14234" newVersion="1.5.2.14234" />
</dependentAssembly>
<dependentAssembly>
<assemblyIdentity name="System.Web.Helpers" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="1.0.0.0-3.0.0.0" newVersion="3.0.0.0" />
</dependentAssembly>
<dependentAssembly>
<assemblyIdentity name="System.Web.WebPages" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="0.0.0.0-3.0.0.0" newVersion="3.0.0.0" />
</dependentAssembly>
<dependentAssembly>
<assemblyIdentity name="System.Web.Mvc" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="0.0.0.0-5.2.0.0" newVersion="5.2.0.0" />
</dependentAssembly>
</assemblyBinding>
</runtime>
<system.webServer>
<validation validateIntegratedModeConfiguration="false" />
</system.webServer>
<entityFramework>
<!--<contexts>
<context type="ContosoUniversity.DAL.SchoolContext, ContosoUniversity">
<databaseInitializer type="ContosoUniversity.DAL.SchoolInitializer, ContosoUniversity" />
</context>
</contexts>-->
<defaultConnectionFactory type="System.Data.Entity.Infrastructure.LocalDbConnectionFactory, EntityFramework">
<parameters>
<parameter value="v11.0" />
</parameters>
</defaultConnectionFactory>
<providers>
<provider invariantName="System.Data.SqlClient" type="System.Data.Entity.SqlServer.SqlProviderServices, EntityFramework.SqlServer" />
</providers>
</entityFramework>
</configuration>
解决方案
查看您在问题中提供的示例配置,我认为问题在于您实际上并未将配置生成器应用于您的 connectionStrings 部分。您需要执行与 appSettings 相同的操作,如下所示:
<connectionStrings configBuilders="AzureKeyVault">
<add name="SchoolContext" connectionString="" providerName="System.Data.SqlClient" />
</connectionStrings>
一切都会好起来的!您可以在官方文档中找到有关此的更多信息/示例。
推荐阅读
- mysql - 如何从 MySql Workbench 社区版的 EER 图中复制历史显示项?
- node.js - 回调 .ops 代表什么?
- python - 将 matlab ODE 求解器转换为 python
- javascript - ES6-从一个文件到另一个文件的导入方法会出错
- postgresql - 当数据包含日文字符时,无法使用 org.postgresql.copy.CopyManager 插入数据库
- c++ - 模板参数包扣错
- python - 使用 dask-jobqueue 和 SGECluster.adapt() 并在任何工作人员处于活动状态之前提交任务
- azure - 限制资源组成本 - Azure
- amazon-web-services - 注册 AWS Chime 会议通知
- java - 在后台检查对象的过期日期以进行删除