Hướng dẫn mã hoá file appsettings.json cho ứng dụng dotnet 6

1️⃣ Tạo file thiết lập mới với tên settings.Production.json

2️⃣ Cài đặt dotnet tool Kizuna

dotnet tool install -g Kizuna

3️⃣ Tạo key bảo mật

kizuna generate

4️⃣ Thêm key vào biến môi trường

[System.Environment]::SetEnvironmentVariable("MY_SECRET_KEY", "qf8f7pR5na0wCjYlh72Niz8BKLtpNICbJRothxrGtdk=", [System.EnvironmentVariableTarget]::User)

 echo $env:MY_SECRET_KEY

5️⃣ Thực hiện mã hoá file cấu hình

kizuna encrypt settings.Production.json -k $env:MY_SECRET_KEY

6️⃣ Chỉnh sửa file Program.cs

dotnet add package Miqo.EncryptedJsonConfiguration

using Miqo.EncryptedJsonConfiguration;

var _keyName = "MY_SECRET_KEY"; // tên biến môi trường
var _keyFromUserEnv = Environment.GetEnvironmentVariable(_keyName, EnvironmentVariableTarget.User); // biến môi trường của user
var _keyFromMachineEnv = Environment.GetEnvironmentVariable(_keyName, EnvironmentVariableTarget.Machine); // biến môi trường của máy
var _keyFromProcessEnv = Environment.GetEnvironmentVariable(_keyName, EnvironmentVariableTarget.Process); // biến môi trường của process

var key = Convert.FromBase64String(_keyFromUserEnv ?? _keyFromMachineEnv ?? _keyFromProcessEnv); // thử tìm key theo thứ tự user -> machine -> process

WebApplicationBuilder builder = WebApplication.CreateBuilder(args);

if (builder.Environment.IsDevelopment()) // môi trường dev
{
    builder.Configuration.AddEncryptedJsonFile("settings.Development.json", key);
}
else // môi trường production
{
    builder.Configuration.AddEncryptedJsonFile("settings.Production.json", key);
}

ConfigurationManager _Configuration = builder.Configuration;

7️⃣ Giải mã file để chỉnh sửa thông tin

kizuna decrypt settings.Production.json -k $env:MY_SECRET_KEY