C#怎么管理用户机密 .NET Secret Manager使用方法

.NET Secret Manager 是开发阶段管理敏感配置的轻量安全工具，将密钥存于用户目录（如 ~/.microsoft/usersecrets/），不进代码库、不发布到生产环境；需执行 dotnet user-secrets init 初始化并绑定 UserSecretsId，支持 set/list/remove/clear 等命令及 IConfiguration 无缝读取。

在开发阶段，.NET Secret Manager 是管理敏感配置（如 API 密钥、数据库连接字符串）最轻量又安全的方式——它把密钥存在用户目录下，不进代码库，也不影响生产环境。

Secret Manager 是什么

它是 .NET CLI 提供的本地开发工具，专为 Windows/macOS/Linux 用户设计，用于存储应用在开发时用到的机密数据。这些数据保存在操作系统当前用户的专属目录中（比如 ~/.microsoft/usersecrets/），和项目绑定但不随源码提交，也不会被发布到生产环境。

注意：它只适用于 开发阶段。部署时应改用环境变量、Azure Key Vault 或其他生产级方案。

启用 Secret Manager

确保项目是基于 .NET 6+ SDK 风格 的（即 csproj 中有 net6.0）。然后执行以下操作：

• 在项目根目录打开命令行（确保已 cd 到 .csproj 所在文件夹）
• 运行：dotnet user-secrets init —— 这会为项目生成一个唯一的 UserSecretsId 并写入 csproj
• 检查 csproj，确认已自动添加类似：
  12345678-90ab-cdef-ghij-klmnopqrstuv

存取密钥的常用命令

所有命令都在项目目录下执行：

• dotnet user-secrets set "MyApiKey" "abc123xyz" —— 设置单个键值
• dotnet user-secrets set "ConnectionStrings:Default" "Server=...;Database=..." —— 支持冒号层级（对应 IConfiguration 的嵌套结构）
• dotnet user-secrets list —— 查看当前项目所有密钥（明文显示，仅限本机）
• dotnet user-secrets remove "MyApiKey" —— 删除某个键
• dotnet user-secrets clear —— 清空本项目所有密钥

设置后无需重启应用，只要项目已引用 Microsoft.Extensions.Configuration.UserSecrets（.NET 6+ 默认包含），并在 Program.cs 中调用了 builder.Configuration.AddUserSecrets()（新模板已默认启用）即可自动加载。

在代码里读取密钥

和读普通配置一样，通过 IConfiguration 获取：

var apiKey = configuration["MyApiKey"];
var connStr = configuration.GetConnectionString("Default"); // 自动匹配 ConnectionStrings:Default

也可以注入 IConfiguration 到服务中使用，完全无感集成。

基本上就这些。不复杂但容易忽略 init 和 csproj 绑定，设完记得 list 确认一下是否生效。

# linux  # windows  # 操作系统  # 工具  # mac  # macos  # 环境变量  # win  # microsoft  # c#  # cos  # 字符串  # default  # database  # 数据库  # azure  # 绑定  # 不进  # 也不  # 目录下  # 都在  # 中有  # 适用于  # 并在  # 它是  # 或其他 

相关文章： 建站之星CMS建站配置指南：模板选择与SEO优化技巧  建站之星五站合一营销型网站搭建攻略，流量入口全覆盖优化指南  建站之星如何助力网站排名飙升？揭秘高效技巧  公司网站建设制作费用,想建设一个属于自己的企业网站，该如何去做？  如何用花生壳三步快速搭建专属网站？  独立制作一个网站多少钱,建立网站需要花多少钱？  如何快速上传建站程序避免常见错误？  如何用美橙互联一键搭建多站合一网站？  c# 在高并发下使用反射发射（Reflection.Emit）的性能  代刷网站制作软件,别人代刷火车票靠谱吗？  七夕网站制作视频,七夕大促活动怎么报名？  网站制作怎么样才能赚钱,用自己的电脑做服务器架设网站有什么利弊，能赚钱吗？  C#怎么使用委托和事件 C# delegate与event编程方法  香港服务器部署网站为何提示未备案？  手机网站制作平台,手机靓号代理商怎么制作属于自己的手机靓号网站？  网站网页制作电话怎么打,怎样安装和使用钉钉软件免费打电话？  建站之星CMS五站合一模板配置与SEO优化指南  企业宣传片制作网站有哪些,传媒公司怎么找企业宣传片项目？  如何用景安虚拟主机手机版绑定域名建站？  免费的流程图制作网站有哪些,2025年教师初级职称申报网上流程？  在线制作视频的网站有哪些,电脑如何制作视频短片？  网站制作需要会哪些技术,建立一个网站要花费多少？  ui设计制作网站有哪些,手机UI设计网址吗？  制作网站的软件下载免费,今日头条开宝箱老是需要下载怎么回事？  建站之星体验版：智能建站系统+响应式设计，多端适配快速建站  如何用腾讯建站主机快速创建免费网站？  ,怎么在广州志愿者网站注册？  金*站制作公司有哪些,金华教育集团官网？  娃派WAP自助建站：免费模板+移动优化，快速打造专业网站  如何在万网开始建站？分步指南解析  微信网站制作公司有哪些,民生银行办理公司开户怎么在微信网页上查询进度？  定制建站流程解析：需求评估与SEO优化功能开发指南  如何在阿里云完成域名注册与建站？  网站制作员失业,怎样查看自己网站的注册者？  如何选购建站域名与空间？自助平台全解析  建站之星云端配置指南：模板选择与SEO优化一键生成  如何在Golang中处理模块冲突_解决依赖版本不兼容问题  阿里云网站搭建费用解析：服务器价格与建站成本优化指南  浙江网站制作公司有哪些,浙江栢塑信息技术有限公司定制网站做的怎么样？  建站之星安装后界面空白如何解决？  外贸公司网站制作,外贸网站建设一般有哪些步骤？  建站ABC备案流程中有哪些关键注意事项？  再谈Python中的字符串与字符编码（推荐）  网页设计与网站制作内容,怎样注册网站？  专业制作网站的公司哪家好,建立一个公司网站的费用.有哪些部分,分别要多少钱？  哪家制作企业网站好,开办像阿里巴巴那样的网络公司和网站要怎么做？  香港代理服务器配置指南：高匿IP选择、跨境加速与SEO优化技巧  小程序网站制作需要准备什么资料,如何制作小程序？  子杰智能建站系统｜零代码开发与AI生成SEO优化指南  弹幕视频网站制作教程下载,弹幕视频网站是什么意思？