昨天在一个集成测试项目中实际使用 ASP.NET Core 的 user secrets 保存敏感配置信息，避免了直接保存在 appsettings.json 中，在这篇随笔中记录一下。

使用 user secrets 有两个有点麻烦的地方，需要手工在 .csproj 中添加两个配置。

一个是 UserSecretsId 

       
      
       A394A590-FF83-44FD-B056-4D81AC982E63
      
     

添加时还得自己另外生成guid（在mac或linux可以用uuidgen命令生成guid），要是能通过 dotnet user-secrets 命令添加该多好啊。

一个是 DotNetCliToolReference

添加 User Secrets 配置数据可以使用 dotnet user-secrets 命令：

dotnet user-secrets set appKey 12345dotnet user-secrets set appSecret a6b7c8d9

在 ASP.NET Core 集成测试项目中从 User Secrets 中读取配置数据的方法如下：

1）安装 nuget 包 Microsoft.Extensions.Configuration.UserSecrets

2）通过 AddUserSecrets() 扩展方法将 User Secrets 添加到 ConfigurationBuilder 中，并通过 IConfigurationRoot 接口读取：

var config = new ConfigurationBuilder()    .AddUserSecrets($"{userSecretsId}")    .Build();_appKey = config["appKey"];_appSecret = config["appSecret"];