ASP.NET应用如何从Azure Key Vault读取web.config中的SMTP密码？

当然可行，以下是两种实用方案：

方案一：代码层面手动读取并设置（推荐） #

这种方式无需修改web.config的mailSettings结构，直接在发送邮件的代码里从Key Vault读取密码，覆盖默认配置：

• 将SMTP密码存入Azure Key Vault
  在Key Vault中创建一个机密，命名为SmtpPassword，值设为你的SMTP密码。

• 确保应用有权限访问Key Vault
  给你的ASP.NET应用对应的身份（比如App Service的系统分配MSI，或者服务主体）配置Key Vault的机密读取权限。

• 配置Azure Key Vault配置构建器
  在web.config中添加配置构建器，让应用能加载Key Vault的机密到配置集合：

  <configSections>
    <section name="configBuilders" type="System.Configuration.ConfigurationBuildersSection, System.Configuration, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" restartOnExternalChanges="false" requirePermission="false" />
  </configSections>
  
  <configBuilders>
    <builders>
      <add name="AzureKeyVault" vaultName="你的Key Vault名称" type="Microsoft.Configuration.ConfigurationBuilders.AzureKeyVaultConfigBuilder, Microsoft.Configuration.ConfigurationBuilders.Azure, Version=2.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" />
    </builders>
  </configBuilders>
  
  <appSettings configBuilders="AzureKeyVault">
    <!-- 其他应用设置 -->
  </appSettings>
  

• 在发送邮件的代码中读取密码并设置

  // 从配置中读取Key Vault加载的SMTP密码
  string smtpPassword = ConfigurationManager.AppSettings["SmtpPassword"];
  
  // 初始化SmtpClient并设置凭证
  using (var smtpClient = new SmtpClient("smtp.office365.com", 587))
  {
      smtpClient.Credentials = new System.Net.NetworkCredential("xxx@xxx.com", smtpPassword);
      smtpClient.EnableSsl = true;
  
      // 构造邮件并发送
      var mailMessage = new MailMessage("kundeservice@xxx.xxx", "收件人邮箱")
      {
          Subject = "邮件主题",
          Body = "邮件内容"
      };
      smtpClient.Send(mailMessage);
  }
  

方案二：自定义配置节处理（进阶） #

如果希望保留web.config的mailSettings结构，可以自定义配置节处理器，让password属性支持从Key Vault读取：

1. 创建一个自定义的SmtpNetworkElement类，重写Password属性的获取逻辑，从Key Vault读取对应值。
2. 注册自定义配置节到web.config，替换默认的smtp network配置节。

不过这种方式需要编写更多自定义代码，不如方案一简洁直接。

注意：不要在web.config的mailSettings硬编码密码，也不要尝试用XDT变换直接注入Key Vault值——XDT是编译/部署时的变换，无法实时读取Key Vault的动态机密，代码层面的读取才是安全且动态的方案。

内容的提问来源于stack exchange，提问作者YuQing Zhang