Azure Key Vault配置提供程序能否实现变更时重载配置值？

当然可行！针对你的需求，有两种主流方案可以实现Azure Key Vault密钥轮换后的配置重载——一种是类似appsettings.json的自动重载，另一种是在每个HTTP请求中手动触发刷新，下面给你详细拆解：

方案一：利用Azure Key Vault的自动重载能力 #

Azure Key Vault Configuration Provider本身支持定期自动刷新配置，只需要在添加配置时设置ReloadInterval参数，就能实现类似reloadOnChange的效果。

代码示例（Program.cs） #

var builder = WebApplication.CreateBuilder(args);

// 添加Azure Key Vault配置并启用自动刷新
builder.Configuration.AddAzureKeyVault(
    new Uri("https://your-keyvault-name.vault.azure.net/"),
    new DefaultAzureCredential(),
    new AzureKeyVaultConfigurationOptions
    {
        // 设置刷新间隔，比如5分钟拉取一次最新密钥
        ReloadInterval = TimeSpan.FromMinutes(5)
    });

// 注册其他服务...
builder.Services.AddControllers();

var app = builder.Build();

// 配置中间件和路由...
app.UseHttpsRedirection();
app.UseAuthorization();
app.MapControllers();

app.Run();

说明 #

设置ReloadInterval后，配置提供者会按照你指定的周期自动向Key Vault请求最新的密钥值。当密钥发生轮换后，应用最多等待你设置的刷新间隔时间，就能自动获取到新值，无需手动干预。

方案二：在每个HTTP请求中手动刷新配置 #

如果需要更实时的更新（比如不想等待固定的刷新间隔），可以在请求中间件里手动触发配置刷新。不过要注意频繁调用Key Vault可能会触发频率限制，建议加上简单的缓存逻辑。

代码示例（带缓存的请求中间件） #

var builder = WebApplication.CreateBuilder(args);

// 先添加Key Vault配置（无需设置ReloadInterval）
builder.Configuration.AddAzureKeyVault(
    new Uri("https://your-keyvault-name.vault.azure.net/"),
    new DefaultAzureCredential());

builder.Services.AddControllers();

var app = builder.Build();

// 记录最后一次刷新时间，避免频繁调用Key Vault
static DateTime _lastReloadTime = DateTime.MinValue;
const int _reloadThresholdSeconds = 30;

// 添加自定义中间件处理配置刷新
app.Use(async (context, next) =>
{
    // 只有距离上次刷新超过30秒时才触发刷新
    if (DateTime.Now - _lastReloadTime > TimeSpan.FromSeconds(_reloadThresholdSeconds))
    {
        var configRoot = context.RequestServices.GetRequiredService<IConfigurationRoot>();
        await configRoot.ReloadAsync();
        _lastReloadTime = DateTime.Now;
    }

    // 继续处理后续请求
    await next();
});

// 其他中间件配置...
app.UseHttpsRedirection();
app.UseAuthorization();
app.MapControllers();

app.Run();

说明 #

这个方案会在每个请求进来时判断是否需要刷新配置，既能保证获取到最新的密钥值，又能避免过度调用Key Vault。如果是多实例部署的场景，可以考虑用分布式缓存（比如Redis）来统一管理刷新时间，确保所有实例的刷新节奏一致。

关键注意事项：正确获取动态配置 #

不管用哪种方案，如果你在服务中注入配置，一定要用IOptionsMonitor<T>或IOptionsSnapshot<T>，而不是IOptions<T>——因为前两者会自动感知配置变化，而IOptions<T>是在应用启动时绑定的固定值，不会自动更新。

示例：用IOptionsMonitor获取最新配置 #

1. 定义配置类：

public class ApiSettings
{
    public string SecretKey { get; set; }
}

2. 注册配置：

builder.Services.Configure<ApiSettings>(builder.Configuration.GetSection("SecretKey"));

3. 在控制器中注入并使用：

[ApiController]
[Route("api/[controller]")]
public class TestController : ControllerBase
{
    private readonly IOptionsMonitor<ApiSettings> _settings;

    public TestController(IOptionsMonitor<ApiSettings> settings)
    {
        _settings = settings;
    }

    [HttpGet("get-key")]
    public IActionResult GetLatestKey()
    {
        // 获取最新的密钥值
        var latestKey = _settings.CurrentValue.SecretKey;
        return Ok(latestKey);
    }
}

内容的提问来源于stack exchange，提问作者reggaemahn