如何在GitHub Actions中修改.NET6项目的appsettings.json配置？

我希望在通过GitHub Action构建并部署.NET6项目时，修改appsettings.json中的配置值。Bitbucket中有bbenv这类工具可修改该文件，想了解能否借助GitHub环境中的密钥与变量替换appsettings.json里的对应值，还是必须改用AWS Secrets Manager这类工具？

示例：
appsettings.json

{
  "secret1":"My-Secret-value"
}

GitHub环境变量

secret1=VerySecurePassword

完全可以直接用GitHub的环境变量/密钥来替换appsettings.json里的值，不需要额外依赖AWS Secrets Manager这类工具，下面给你几种实用的实现方式：

方式1：sed命令直接替换（适合简单场景） #

在GitHub Action步骤中添加shell命令，通过字符串匹配替换目标键值，针对你的示例可这么写：

- name: 替换appsettings.json中的secret1
  run: |
    sed -i 's/"secret1":"My-Secret-value"/"secret1":"${{ secrets.secret1 }}"/' appsettings.json

注意：如果变量值包含斜杠、引号这类特殊字符，需要先做转义处理，避免sed命令执行出错。

方式2：PowerShell脚本替换（适合Windows环境或复杂JSON结构） #

如果使用Windows runner，或者JSON配置嵌套层次较深，用PowerShell解析JSON后再修改会更稳妥，避免字符串匹配的局限性：

- name: 用PowerShell替换配置值
  shell: pwsh
  run: |
    $json = Get-Content appsettings.json | ConvertFrom-Json
    $json.secret1 = "${{ secrets.secret1 }}"
    $json | ConvertTo-Json -Depth 100 | Set-Content appsettings.json

方式3：使用现成GitHub Action工具 #

也可以用社区维护的专用Action简化操作，比如fredrikbjurestrom/action-replace-json：

- name: 替换JSON配置
  uses: fredrikbjurestrom/action-replace-json@v1
  with:
    file: appsettings.json
    key: secret1
    value: ${{ secrets.secret1 }}

补充说明 #

• GitHub的**密钥（Secrets）**适合存储敏感信息（如密码、API密钥），会自动加密且不会在日志中暴露；**环境变量（Variables）**则适合存储非敏感配置项。
• 如果部署目标是AWS且后续需要结合AWS生态服务，也可以选用AWS Secrets Manager，但这并非必要——纯GitHub生态内就能完成配置替换需求。

内容的提问来源于stack exchange，提问作者Marcus Lagerstedt