如何在.NET Core Aspire中将AzureAdB2C配置传递给编排应用？

问题根源 #

你当前的代码中，builder.Configuration["AzureAdB2C"]会返回null，因为AzureAdB2C是一个嵌套配置节（包含多个子键，比如Instance、Domain、ClientId等），而非单个字符串值。直接用此方式无法获取整个配置节的内容，导致传递给服务的环境变量为空。

修复方案 #

方案1：使用WithConfiguration直接传递配置节（推荐） #

Aspire提供了WithConfiguration方法，可以直接将主应用的配置节绑定到服务的配置中，无需手动遍历键值对：

var builder = DistributedApplication.CreateBuilder(args);

// 直接获取AzureAdB2C配置节
var azureAdB2CSection = builder.Configuration.GetSection("AzureAdB2C");

var redis = builder.AddRedisContainer("redis");
var postgres = builder.AddPostgresContainer("postgres")
    .WithAnnotation(new ContainerImageAnnotation
    {
        Image = "ankane/pgvector",
        Tag = "latest",
    });

var tenantsDb = postgres.AddDatabase("TenantsDb");

// 传递整个AzureAdB2C配置节到服务
var tenantsApi = builder.AddProject<Projects.Vexel_Tenants_Api>("vexel.tenants.api")
    .WithReference(redis)
    .WithReference(tenantsDb)
    .WithConfiguration("AzureAdB2C", azureAdB2CSection); // 关键修改

builder.Build().Run();

方案2：手动遍历配置节，传递为环境变量 #

如果你需要通过环境变量传递，可以遍历配置节的所有子键，逐个添加环境变量（保留原有的层级结构，用__分隔嵌套键，符合.NET配置的环境变量命名规则）：

var builder = DistributedApplication.CreateBuilder(args);

var azureAdB2CSection = builder.Configuration.GetSection("AzureAdB2C");
var redis = builder.AddRedisContainer("redis");
var postgres = builder.AddPostgresContainer("postgres")
    .WithAnnotation(new ContainerImageAnnotation
    {
        Image = "ankane/pgvector",
        Tag = "latest",
    });

var tenantsDb = postgres.AddDatabase("TenantsDb");

var tenantsApi = builder.AddProject<Projects.Vexel_Tenants_Api>("vexel.tenants.api")
    .WithReference(redis)
    .WithReference(tenantsDb);

// 遍历配置节的所有子键，添加为环境变量
foreach (var child in azureAdB2CSection.GetChildren())
{
    tenantsApi.WithEnvironment($"AzureAdB2C__{child.Key}", child.Value);
}

builder.Build().Run();

验证配置是否生效 #

在服务端，你可以正常使用builder.Configuration.GetSection("AzureAdB2C")绑定到JwtBearerOptions，无需修改现有代码：

var builder = WebApplication.CreateBuilder(args);

builder.AddServiceDefaults();

// 现在test2会正确获取到配置节内容
var test2 = builder.Configuration.GetSection("AzureAdB2C");

builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddMicrosoftIdentityWebApi(options =>
    {
        builder.Configuration.Bind("AzureAdB2C", options);
    },
    options => { builder.Configuration.Bind("AzureAdB2C", options); });

// 其他配置...

配置传递最佳实践 #

• 优先使用WithConfiguration：对于复杂配置节，此方法更简洁，能保留配置的层级结构，避免手动处理键名。
• 遵循.NET配置命名规则：如果用环境变量传递嵌套配置，使用双下划线__分隔层级（比如AzureAdB2C__ClientId），这是.NET识别嵌套配置的标准方式。
• 避免硬编码配置键：尽量通过强类型绑定或者配置节引用的方式传递，减少拼写错误。
• 敏感配置使用Secret Manager或Azure Key Vault：生产环境中，不要将AzureAdB2C的敏感信息（如ClientSecret）放在appsettings.json中，应使用Aspire的密钥管理集成（比如AddAzureKeyVault）。
• 配置验证：在服务启动时添加配置验证，确保关键配置项存在，比如：

  builder.Services.AddOptions<JwtBearerOptions>()
      .Bind(builder.Configuration.GetSection("AzureAdB2C"))
      .ValidateDataAnnotations()
      .ValidateOnStart();
  

内容的提问来源于stack exchange，提问作者Victor