參考 :

http://cnblogs.com/nianming/p/7068253.html

https://docs.microsoft.com/en-us/aspnet/core/security/app-secrets?view=aspnetcore-2.1&tabs=windows

常常有這樣一種情況，比如團隊開發的時候, 後端人員想測試一下數據庫或則電子郵件功能，那麽需要配置賬號密碼, 如果直接把密碼寫在源碼或則 appSettings 中

那麽一旦提交代碼，隊員可能就會看見了.

為了解決這樣一種場景, 我們可以使用 User Secrets. 它的資料不會被項目打包. 隊員就不會看見了.

打開 vs 右鍵項目點擊 User secrets 就可以了

裏面是一個 json 文檔，和 appsetting 一模一樣

調用的方式也和 appsetting 一模一樣.

唯一要註意的是, 這個功能只是用戶 dev 情況下. 目的就是解決上面我說的問題，僅此而已.

在 production 的情況下，我們的敏感數據應該要存儲在雲, 並且需要加密. 之後再寫一篇說明這個.

Asp.net core 學習筆記 ( User Secrets )