Làm thế nào để quản lý cấu hình (Configuration) trong ASP.NET Core một cách bảo mật, tránh việc lộ các thông tin nhạy cảm như Connection String hoặc API Key trong Source Code?

Question

Accepted Answer

Giải pháp thực chiến

User Secrets: Chỉ sử dụng trong môi trường Development. Dữ liệu được lưu trữ ngoài thư mục dự án, tránh bị commit lên Git.
Environment Variables: Sử dụng cho môi trường Production. Các biến môi trường được thiết lập trực tiếp trên Server hoặc Container (Docker).
Azure Key Vault / AWS Secrets Manager: Đối với các hệ thống Enterprise, đây là tiêu chuẩn để quản lý tập trung các Secret.

Cách triển khai
Trong Program.cs, ASP.NET Core tự động nạp các nguồn cấu hình theo thứ tự ưu tiên. Bạn nên sử dụng IOptions<T> pattern để truy xuất cấu hình một cách type-safe thay vì truy cập trực tiếp qua IConfiguration.

Làm thế nào để quản lý cấu hình (Configuration) trong ASP.NET Core một cách bảo mật, tránh việc lộ các thông tin nhạy cảm như Connection String hoặc API Key trong Source Code?

Giải pháp thực chiến

Cách triển khai

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi net core liên quan cùng chủ đề