ASP.NET Core 部署到IIS后如何读取EnvironmentVariableTarget环境变量

你在当前登录的Windows用户下设置的用户级环境变量，仅对该用户身份下运行的进程生效。IIS应用池使用的ApplicationPoolIdentity是每个应用池独立生成的虚拟系统账户，和你本地登录的用户不属于同一个身份，所以哪怕开启了Load User Profile，也无法读取到你给自己账户配置的环境变量。

根据安全要求可任选以下方案：

• 方案1：配置系统级环境变量
  按下Win+R输入sysdm.cpl打开系统属性，切换到「高级」选项卡点击「环境变量」，在「系统变量」分组新增MyConnString变量及对应值，配置完成后**重启对应应用池或执行iisreset**即可生效，现有代码已经包含系统级变量的读取逻辑，无需修改代码。
• 方案2：为应用池虚拟账户单独配置用户级环境变量
  如果不希望连接字符串对所有系统用户可见，可以专门给对应应用池的虚拟账户设置变量：
  1. 确认你的应用池名称，示例为MyWebAppPool
  2. 以管理员身份打开PowerShell，执行以下命令：

  # 替换为实际的应用池名称
  $poolName = "MyWebAppPool"
  $sid = (New-Object System.Security.Principal.NTAccount("IIS APPPOOL\$poolName")).Translate([System.Security.Principal.SecurityIdentifier]).Value
  New-ItemProperty -Path "Registry::HKEY_USERS\$sid\Environment" -Name "MyConnString" -Value "你的实际连接字符串" -PropertyType String
  

  3. 重启对应应用池即可生效，无需修改现有代码。
• 方案3：在IIS站点配置中注入进程级环境变量（推荐）
  该方案配置的变量仅对当前站点进程生效，不会泄露到系统其他位置，安全性最高：
  1. 打开IIS管理器，找到对应站点，双击「配置编辑器」
  2. 顶部的节选择system.webServer/aspNetCore
  3. 找到environmentVariables配置项，点击右侧的省略号打开集合编辑器
  4. 点击「添加」，Name字段填MyConnString，Value字段填对应连接字符串，保存所有更改
  5. 重启站点即可，该变量属于进程级环境变量，你的现有代码可直接读取。

所有环境变量配置完成后必须重启对应应用池/站点，IIS运行中的进程不会自动刷新环境变量取值。

内容的提问来源于stack exchange，提问作者deen