如何将Azure Key Vault密钥传入Blazor应用的Services.Configure配置

这里有两种直接可行的方案，帮你把Key Vault中的连接字符串注入到DatabaseSettings对象中：

方案一：手动构建并配置DatabaseSettings #

直接从配置读取Database的基础属性，手动替换ConnectionString后注册到服务容器：

// 先从配置读取Database节点的基础设置
var databaseSettings = builder.Configuration.GetSection("Database").Get<DatabaseSettings>();
// 替换连接字符串为Key Vault中的值
databaseSettings.ConnectionString = kvs.Value;

// 将配置好的对象通过IOptions注册
builder.Services.Configure<DatabaseSettings>(options =>
{
    options.ConnectionString = databaseSettings.ConnectionString;
    options.DatabaseName = databaseSettings.DatabaseName;
    options.TodoCollectionName = databaseSettings.TodoCollectionName;
    options.RecipesCollectionName = databaseSettings.RecipesCollectionName;
    options.SpecialDatesCollectionName = databaseSettings.SpecialDatesCollectionName;
});

如果你的服务是直接通过构造函数注入DatabaseSettings而非IOptions<DatabaseSettings>，可以用更简洁的单例注册方式：

var databaseSettings = builder.Configuration.GetSection("Database").Get<DatabaseSettings>();
databaseSettings.ConnectionString = kvs.Value;
builder.Services.AddSingleton(databaseSettings);

方案二：修改Configuration对象的Database节点 #

把Key Vault的连接字符串直接写入Configuration的Database节点，后续原有配置逻辑可直接读取：

// 覆盖Configuration中Database:ConnectionString的值
builder.Configuration["Database:ConnectionString"] = kvs.Value;

// 保持原有配置逻辑不变即可
builder.Services.Configure<DatabaseSettings>(builder.Configuration.GetSection("Database"));

这种方式无需手动映射每个属性，适合配置项较多的场景，能保留原有配置流程。

额外优化建议 #

如果你的项目基于.NET 6+，更推荐使用Azure Key Vault配置提供程序，它会自动将Key Vault密钥加载到Configuration中，无需手动调用SecretClient。只需在Program.cs开头添加：

builder.Configuration.AddAzureKeyVault(
    new Uri(builder.Configuration["VaultKey"]),
    new DefaultAzureCredential());

只需将Key Vault中的密钥名称设为Database--ConnectionString（对应配置节点Database:ConnectionString），就能自动覆盖配置值，完全省去手动赋值步骤。

内容的提问来源于stack exchange，提问作者afgcsb