GitHub Actions中.NET User Secrets嵌套配置失效致测试失败

看起来你遇到的核心问题是GitHub Actions中没有正确将Secrets映射为.NET配置系统能识别的环境变量，结合你的场景，我帮你一步步排查和解决：

1. 最可能的根源：Secrets未注入到Job环境变量中 #

你的当前dotnet.yaml里，env段仅定义了SLN_FILE和REPORTS_PATH，但没有把GitHub Secrets里的配置变量显式映射到Job的环境变量里。Bitbucket会自动将Secrets暴露为环境变量，但GitHub Actions不会——你需要手动完成映射。

解决方法：
在jobs.build.env下添加Secrets映射，确保变量名使用双下划线对应JSON嵌套结构：

jobs:
  build:
  
    env:
      SLN_FILE: "./src/be/proj.sln" 
      REPORTS_PATH: "./test-reports/build_$GITHUB_RUN_ATTEMPT"
      # 映射GitHub Secrets为环境变量，双下划线对应JSON的嵌套层级
      INTEGRATIONTEST__B2CPOLICY: ${{ secrets.INTEGRATIONTEST__B2CPOLICY }}
      INTEGRATIONTEST__CLIENTID: ${{ secrets.INTEGRATIONTEST__CLIENTID }}
    runs-on: ubuntu-latest
    # ... 其余步骤保持不变

⚠️ 注意：要确保你在GitHub仓库Settings > Secrets and variables > Actions中创建的Secrets名称和这里完全一致（包括双下划线），这是.NET识别嵌套配置的关键。

2. 确认测试项目正确加载环境变量 #

如果你的测试项目是非ASP.NET Core项目（比如纯Xunit测试），需要手动配置环境变量提供程序。检查测试项目的配置初始化代码，确保包含AddEnvironmentVariables()：

var config = new ConfigurationBuilder()
    .AddUserSecrets<YourTestFixture>() // 本地开发用User Secrets
    .AddEnvironmentVariables() // 必须添加此行，才能读取GitHub Actions的环境变量
    .Build();

// 后续通过config["IntegrationTest:B2CPolicy"]读取配置

如果是ASP.NET Core测试项目（比如使用WebApplicationFactory），默认已包含环境变量提供程序，此步骤可跳过。

3. 验证环境变量是否成功注入 #

为了快速排查，可以在Test步骤前添加一个验证步骤（Secrets值会被GitHub自动掩码，不会泄露）：

- name: Check environment variables
  run: |
    echo "INTEGRATIONTEST__B2CPOLICY exists: ${{ env.INTEGRATIONTEST__B2CPOLICY != '' }}"
    echo "INTEGRATIONTEST__CLIENTID exists: ${{ env.INTEGRATIONTEST__CLIENTID != '' }}"

这能帮你确认变量是否成功注入到Job环境中。

4. 优先级确认：环境变量覆盖本地配置 #

.NET配置系统的默认优先级是：环境变量 > User Secrets > appsettings.json。在GitHub Actions环境中，因为没有User Secrets，会直接读取环境变量的值；如果本地测试正常，说明配置路径是正确的，只要环境变量注入无误就能正常读取。

额外提示：大小写的影响 #

.NET的环境变量配置提供程序不区分大小写，所以INTEGRATIONTEST__B2CPOLICY和integrationtest__b2cpolicy都能被解析为IntegrationTest:B2CPolicy，但建议保持全大写的命名规范，避免不必要的问题。

内容的提问来源于stack exchange，提问作者michal.kyjovsky