Блог

Я пытаюсь сделать так, чтобы мои ключи сохранялись для пользователей, которые входят в систему. Поскольку в настоящее время я использую общий хостинг для веб-сайта, я решил использовать файловую систему для хранения связки ключей. Итак, код выглядит следующим образом:

 services.AddDataProtection()
.PersistKeysToFileSystem(new DirectoryInfo(""))
.SetApplicationName("MyWebsite")
.SetDefaultKeyLifetime(TimeSpan.FromDays(90))
.ProtectKeysWithCertificate(cert);
  

Однако, чего я на самом деле не понимаю, так это того, где я должен хранить эти ключи, и каким будет путь, который я передаю, чтобы они были там. Поскольку это приложение MVC Core, я немного сбит с толку, в MVC 5 я бы поместил его в папку App_Data, но здесь нет папки App_Data, и я хочу убедиться, что она остается безопасной и к ней нельзя получить доступ через браузер.

Другой вопрос, передаю ли я ему относительный путь или прямой путь? Если это относительно, то где моя отправная точка? Это bin, корневой каталог или что-то еще?

Вероятно, самый простой способ — создать папку внутри папки приложения. Например, создайте папку с именем Keys и используйте IHostingEnvironment объект для получения папки приложения. Что-то вроде этого:

 public class Startup
{
    private readonly IHostingEnvironment _environment;

    public Startup(IHostingEnvironment environment)
    {
        _environment = environment;
    }

    public void ConfigureServices(IServiceCollection services)
    {
        var keysFolder = Path.Combine(_environment.ContentRootPath, "Keys");

        services.AddDataProtection()
            .PersistKeysToFileSystem(new DirectoryInfo(keysFolder))
            .SetApplicationName("MyWebsite")
            .SetDefaultKeyLifetime(TimeSpan.FromDays(90))
            .ProtectKeysWithCertificate(cert);
    }

    // snip
}