Web.config: чувствительные настройки

Question

Проблема:

Я хотел бы запустить мой сайт ASP.NET MVC локально с помощью IIS, используя мой секрет клиента Facebook. Я также хотел бы сохранить секрет клиента Facebook вне контроля источника. Я публикую все это для Azure, поэтому нет проблем, когда я запускаю свой веб-сервер в Облаке. Чувствительные настройки идут прямо в службу приложений и никогда не видят контроль источника.

В принципе, хранить секрет клиента вне контроля источника легко. Я могу только добавить источник конфигурации в настройки приложения в Web.config:

<appSettings configSource="facebookClientSecret.config" /> 

и все мои настройки могут войти в facebookClientSecret.config, который добавляется к .gitignore.

В этом заключается проблема: все мои настройки. Я не хочу скрывать все настройки от источника управления: только чувствительные.

Я попытался сделать это:

<appSettings> <add key="webpages:Version" value="3.0.0.0" /> <add key="webpages:Enabled" value="false" /> <add key="ClientValidationEnabled" value="true" /> <add key="UnobtrusiveJavaScriptEnabled" value="true" /> <add configSource="facebookAppSecret.config" /> <add key="StorageConnectionString" value="UseDevelopmentStorage=true" /> </appSettings>

Но, очевидно, что это "не допускается". Есть ли способ иметь подмножество параметров приложения, полученных из отдельного файла?

Answer 1

Атрибут file на appSettings подходит для счета красиво.

<appSettings file="facebookAppSecret.config"> 
    <add key="webpages:Version" value="3.0.0.0" /> 
    <add key="webpages:Enabled" value="false" /> 
    <add key="ClientValidationEnabled" value="true" /> 
    <add key="UnobtrusiveJavaScriptEnabled" value="true" />  
    <add key="StorageConnectionString" value="UseDevelopmentStorage=true" /> 
</appSettings> 

Настройки будут выведены из facebookAppSecret.config файла, а также <appSettings></appSettings> записи.

Стоит отметить также, что содержимое этого файла должно содержать только <appSettings></appSettings> блок (т.е. он должен не содержать <?xml version="1.0" encoding="utf-8" ?><configuration>...</configuration>

Вам нужно будет настроить Build Action (должно быть «Content») и Копировать в выходной каталог параметры проекта для файла (щелкните правой кнопкой мыши по файлу в Visual Studio -> Свойства), поэтому файл будет включен в выходной каталог при его создании.