能否在.NET Web API的appsettings.json中直接使用Azure Key Vault Secret Uri？

• 可以直接将Secret Uri写入appsettings.json，但强烈不推荐这种做法。
• 风险点：Secret Uri包含密钥的专属访问路径，明文存放在配置文件中会大幅提升敏感信息泄露的风险，一旦配置文件被非法获取，攻击者就能直接定位到目标密钥。
• 推荐配置方案：
  1. 在appsettings.json中仅配置Azure Key Vault的根Uri：

     {
       "AzureKeyVault": {
         "VaultUri": "https://你的密钥保管库名称.vault.azure.net/"
       }
     }
     

  2. 引入Azure.Extensions.AspNetCore.Configuration.Secrets NuGet包，通过Key Vault配置提供程序自动拉取所有需要的密钥，无需手动配置单个Secret Uri。
  3. 采用托管标识（Managed Identity）或服务主体的方式让应用访问Key Vault，全程避免硬编码任何敏感凭据。

内容的提问来源于stack exchange，提问作者Developer