在Docker容器中使用dotnet user-jwts生成JWT令牌的方案咨询（.NET 7预览版）

分享几个无需在最终运行容器安装.NET SDK的解决思路：

1. 本地生成令牌后传入容器 #

既然本地开发机有.NET SDK能正常执行dotnet user-jwts create，直接在本地生成令牌，再通过以下方式传给容器应用：

• 环境变量注入：启动容器时直接传入令牌值

  # 本地先执行生成令牌，拿到字符串后替换{your-token}
  docker run -e JWT_AUTH_TOKEN="{your-token}" your-app-image
  

• 配置文件挂载：把包含令牌的配置文件（比如appsettings.Development.json）挂载到容器对应路径，让应用读取

  docker run -v ./appsettings.Development.json:/app/appsettings.Development.json your-app-image
  

2. 多阶段构建时在SDK阶段生成令牌 #

利用Docker多阶段构建，仅在SDK镜像阶段生成令牌，再将令牌带入最终的运行时镜像，无需在运行时安装SDK：

# 第一阶段：用SDK镜像生成令牌并发布应用
FROM mcr.microsoft.com/dotnet/sdk:7.0 AS build-stage
WORKDIR /src
COPY . .
# 生成JWT令牌并保存到文件
RUN dotnet user-jwts create --output jwt-token.txt
# 发布应用到指定目录
RUN dotnet publish -c Release -o /publish-dir

# 第二阶段：运行时镜像，只保留必要运行环境
FROM mcr.microsoft.com/dotnet/aspnet:7.0 AS runtime-stage
WORKDIR /app
# 复制发布的应用文件
COPY --from=build-stage /publish-dir .
# 复制生成的令牌文件
COPY --from=build-stage /src/jwt-token.txt .
# 可选：把令牌设为环境变量，方便应用读取
ENV JWT_TOKEN=$(cat jwt-token.txt)
ENTRYPOINT ["dotnet", "YourApp.dll"]

构建镜像后，运行容器时即可直接使用生成好的令牌。

3. 用SDK临时容器生成令牌 #

无需修改现有镜像，直接拉取.NET SDK镜像，临时运行dotnet user-jwts create命令生成令牌，保存到本地后再传入应用容器：

# 用SDK容器生成令牌并保存到本地当前目录的token.txt文件
docker run --rm -v $(pwd):/workspace mcr.microsoft.com/dotnet/sdk:7.0 dotnet user-jwts create --output /workspace/token.txt

# 启动应用容器时挂载这个文件，或读取文件内容作为环境变量
docker run -v $(pwd)/token.txt:/app/token.txt your-app-image

内容的提问来源于stack exchange，提问作者Ali B