¿Dónde deben almacenarse las cadenas de conexión de producción y ensayo en una aplicación ASP.NET Core, cuando se implementa en IIS 7 (no en Azure)?
Estoy buscando la forma recomendada de hacerlo/las mejores prácticas, especialmente en lo que respecta a la seguridad.
En ASP.NET 5 es posible especificar varias fuentes de configuración. Gracias a este cambio bienvenido al modelo anterior, puede almacenar su cadena de conexión de desarrollo en un archivo json simple y su cadena de conexión de producción y preparación en variables de entorno directamente en los servidores respectivos.
Si configura su aplicación de esta manera:
var config = new Configuration() .AddJsonFile("config.json") .AddEnvironmentVariables();y hay una cadena de conexión tanto en config.json como en la variable de entorno, entonces la fuente de entorno ganará.
Por lo tanto, almacene su cadena de conexión de desarrollo en config.json (y regístrese libremente en el control de código fuente) y produzca una en la variable de entorno. Más info aquí y aquí .