如何阻止ASP.NET Core初始化DataProtection并移除磁盘密钥文件夹

要完全阻止DataProtection初始化并避免生成.aspnet/DataProtection-Keys磁盘文件夹，可按以下步骤操作：

1. 配置DataProtection禁用持久化与自动密钥生成 #

在Startup类的ConfigureServices方法中，添加DataProtection的自定义配置，强制其仅使用内存存储且禁用自动密钥生成，从根源避免磁盘文件夹创建：

public void ConfigureServices(IServiceCollection services)
{
    services.Configure<IISServerOptions>((options) => options.AllowSynchronousIO = true);
    services.AddSingleton<IConfigurationRoot>(Configuration);
    
    // 核心配置：禁用自动密钥生成+内存存储密钥
    services.AddDataProtection()
        .DisableAutomaticKeyGeneration()
        .PersistKeysToMemory();
    
    services.AddMvc();
}

2. 移除不必要的依赖（按需操作） #

确认应用未使用依赖DataProtection的功能（如身份认证、会话、Cookie加密等），若有相关冗余服务注册（比如services.AddAuthentication()），直接移除这些代码，避免间接触发DataProtection初始化。

3. 清除默认DataProtection服务（可选，更彻底） #

如果上述配置仍未生效，可在WebHost构建阶段先清除框架默认注册的DataProtection服务，再覆盖为自定义配置：

修改WebHostBuilder的ConfigureServices段：

var host = new WebHostBuilder()
        // ... 保留原有Kestrel、Logging等配置
        .ConfigureServices((services) =>
        {
            // 清除框架默认的DataProtection服务
            var dpDescriptor = services.SingleOrDefault(d => d.ServiceType == typeof(IDataProtectionProvider));
            if (dpDescriptor != null)
            {
                services.Remove(dpDescriptor);
            }
            
            // 重新添加自定义DataProtection配置
            services.AddDataProtection()
                .DisableAutomaticKeyGeneration()
                .PersistKeysToMemory();
                
            services.AddSingleton<IStartup>((sp) => new Startup(config));
        })
        // ... 保留原有其他配置
        .Build();

原理说明 #

• DisableAutomaticKeyGeneration()：阻止DataProtection自动生成密钥，彻底跳过密钥持久化的触发逻辑。
• PersistKeysToMemory()：将密钥仅存储在内存中，完全不涉及磁盘IO操作，自然不会创建磁盘文件夹。
• 清除默认服务：确保框架自带的DataProtection配置被完全覆盖，避免默认的文件系统存储逻辑生效。

内容的提问来源于stack exchange，提问作者Joshua