Azure Key Vault无法从应用设置中获取ClientId或ClientSecret

我来帮你排查这个问题，这类配置读取失败的情况通常和配置的存放位置、读取方式或者发布时的配置变换有关，你可以按下面的步骤逐一排查：

1. 确认配置项在正确的节点下 #

首先检查你的Web.config里，这些配置项是不是放在<appSettings>节点内？ASP.NET MVC默认读取appSettings下的键值对，正确的结构应该是这样的：

<configuration>
  <appSettings>
    <!-- ClientId和ClientSecret指代在Azure Active Directory中注册的Web应用 -->
    <add key="ClientId" value="你的clientid" />
    <add key="ClientSecret" value="你的clientsecret" />
    <!-- SecretUri是Azure Key Vault中密钥的URI -->
    <add key="SecretUri" value="你的secreturi" />
  </appSettings>
  <!-- 其他配置节 -->
</configuration>

如果你的配置项不在<appSettings>里，ConfigurationManager.AppSettings自然读不到。

2. 检查键名的拼写和大小写 #

ASP.NET的AppSettings是区分大小写的（传统Web.config环境下），确保你读取配置时用的键名和Web.config里的完全一致，比如不要把ClientId写成clientid或者ClientID。

举个正确的读取示例：

string clientId = ConfigurationManager.AppSettings["ClientId"];
string clientSecret = ConfigurationManager.AppSettings["ClientSecret"];

3. 排查发布时的配置变换问题 #

如果你是通过Visual Studio发布到Azure App Service，要检查Web.Release.config或者其他环境的配置文件有没有对这些键值做替换或者移除操作。比如如果Release配置里有这样的节点：

<appSettings>
  <add key="ClientId" xdt:Transform="Remove" xdt:Locator="Match(key)" />
</appSettings>

那发布后这个配置项就会被删掉，自然读不到。

另外，如果你在Azure App Service的配置>应用程序设置里添加了同名的键，云环境的配置会覆盖Web.config里的内容，所以也要检查那里有没有正确设置ClientId和ClientSecret。

4. 确认ConfigurationManager的引用 #

确保你的项目引用了System.Configuration程序集，并且在代码里添加了using System.Configuration;，不然会找不到ConfigurationManager类。

5. 临时调试验证 #

可以在代码里加一段调试代码，输出所有的AppSettings键值对，看看目标键是不是存在：

foreach (string key in ConfigurationManager.AppSettings.AllKeys)
{
    Debug.WriteLine($"Key: {key}, Value: {ConfigurationManager.AppSettings[key]}");
}

运行后查看输出窗口，确认ClientId和ClientSecret是否在列表里。

如果以上步骤都排查过还是有问题，你可以补充一下读取配置的代码片段，以及Web.config的完整结构（敏感信息打码），这样能更精准地定位问题。

内容的提问来源于stack exchange，提问作者aBlaze