Docker Compose Secrets问题：环境变量值为文件路径而非内容

核心问题 #

Docker本身不会自动处理带_FILE后缀的环境变量，将其替换为对应文件的内容。这个_FILE的读取机制是部分应用框架（如ASP.NET Core、部分开源应用）实现的约定，而非Docker Compose的原生功能。你当前的配置只是把文件路径赋值给了环境变量，应用没有主动读取该文件内容，所以才会出现变量值是路径的情况。

针对ASP.NET Core的解决方法 #

方法1：添加自定义配置逻辑解析_FILE变量

在Program.cs中添加代码，遍历环境变量，自动读取_FILE后缀变量指向的文件内容，并注入到配置系统中：

var builder = WebApplication.CreateBuilder(args);

// 处理_FILE后缀的环境变量，读取文件内容到对应配置项
foreach (var envEntry in Environment.GetEnvironmentVariables().Cast<DictionaryEntry>())
{
    var envKey = envEntry.Key.ToString();
    if (envKey.EndsWith("_FILE") && envEntry.Value != null)
    {
        var secretFilePath = envEntry.Value.ToString();
        if (File.Exists(secretFilePath))
        {
            // 去掉_FILE后缀，转换为ASP.NET Core的配置层级格式（双下划线转冒号）
            var configKey = envKey.Substring(0, envKey.Length - 5)
                                  .Replace("__", ":");
            var secretValue = File.ReadAllText(secretFilePath).Trim();
            builder.Configuration[configKey] = secretValue;
        }
    }
}

// 后续应用配置与启动逻辑
var app = builder.Build();
// ...

方法2：直接在应用中读取Secrets文件

跳过_FILE环境变量，直接在配置阶段读取Docker Secrets挂载的文件：

var builder = WebApplication.CreateBuilder(args);

// 直接读取Docker Secrets文件内容
var clientSecretPath = "/run/secrets/my_secret";
if (File.Exists(clientSecretPath))
{
    var clientSecret = File.ReadAllText(clientSecretPath).Trim();
    builder.Configuration["Swagger:Authentication:ClientSecret"] = clientSecret;
}

// 后续应用配置与启动逻辑
var app = builder.Build();
// ...

验证要点 #

• 确保应用容器内/run/secrets/my_secret文件存在且内容正确（你已经确认这一点）
• 确认应用中读取配置的键与注入的配置键一致（如Swagger:Authentication:ClientSecret）

内容的提问来源于stack exchange，提问作者Jérôme MEVEL