.net 6 Add User Secrets

3 min read Jun 03, 2024

Ajouter des secrets d'utilisateur dans .NET 6

Introduction

Les secrets d'utilisateur sont un moyen pratique de stocker des informations sensibles, telles que des clés d'API, des mots de passe et des chaînes de connexion, dans vos projets .NET 6 sans les exposer dans votre code source ou votre système de contrôle de version. Cette approche garantit la sécurité de vos données et simplifie le processus de développement et de déploiement.

Configuration des secrets d'utilisateur

Pour ajouter des secrets d'utilisateur à votre projet .NET 6, suivez ces étapes :

Créer un fichier secrets.json:
- Naviguez jusqu'au répertoire de votre projet.
- Créez un fichier nommé secrets.json à la racine du projet.

Ajouter les secrets:

Ouvrez le fichier secrets.json et définissez vos secrets sous forme de paires clé-valeur. Par exemple:

{
  "ConnectionStrings": {
    "MyDatabase": "Server=localhost;Database=MyDatabase;User ID=sa;Password=Password123"
  },
  "ApiKey": "MySecretApiKey"
}

Utiliser les secrets dans votre code:

Dans votre code .NET 6, utilisez l'injection de dépendances pour accéder aux secrets.
Utilisez IConfiguration pour accéder aux secrets définis dans le fichier secrets.json.

public class MyService
{
  private readonly IConfiguration _configuration;

  public MyService(IConfiguration configuration)
  {
    _configuration = configuration;
  }

  public string GetConnectionString()
  {
    return _configuration.GetConnectionString("MyDatabase");
  }
}

Important : Ne commettez jamais le fichier secrets.json dans votre système de contrôle de version.

En résumé

L'utilisation de secrets d'utilisateur dans vos projets .NET 6 est une pratique courante pour sécuriser vos informations sensibles. Cette méthode vous permet de stocker les secrets en dehors du code source, améliorant la sécurité de vos applications. N'oubliez pas de ne jamais inclure le fichier secrets.json dans votre système de contrôle de version pour éviter d'exposer vos données sensibles.