<\/div>\n

Merhaba,<\/p>\n

Web uygulamalar\u0131nda development ortam\u0131nda kulland\u0131\u011f\u0131m\u0131z baz\u0131 verilerimizin canl\u0131ya deploy edilmesini istemeyebiliriz. Bu verilerimiz; veritaban\u0131 bilgilerini bar\u0131nd\u0131ran connection string bilgisi, bir kritik arz eden token de\u011feri yahut Facebook veya Google gibi third party authentication i\u015flemleri yapmam\u0131z\u0131 sa\u011flayan client secret id de\u011ferleri olabilir. Bu veriler development ortam\u0131nda kullan\u0131l\u0131rken, production ortam\u0131nda k\u00f6t\u00fc niyetli ki\u015filerin uygulama dosyalar\u0131na eri\u015fim sa\u011flad\u0131klar\u0131 durumlarda elde edemeyecekleri vaziyette bir \u015fekilde ezilmeleri gerekmektedir. \u0130\u015fte bunun i\u00e7in Secret Manager Tool<\/em> geli\u015ftirilmi\u015ftir.<\/p>\n

Secret Manager Tool Nedir?<\/strong>
\nWeb uygulamalar\u0131nda statik olan verileri tekrar tekrar yazmak yerine bir merkezde depolayarak kullanmay\u0131 tercih ederiz. Asp.NET Core uygulamalar\u0131nda bu merkez genellikle ‘appsettings.json’ dosyas\u0131 olmaktad\u0131r. Bu dosya i\u00e7erisine yaz\u0131lan de\u011ferler her ne olursa olsun uygulama publish edildi\u011fi taktirde \u00e7\u0131kt\u0131dan eri\u015filebilir vaziyette olacakt\u0131r. Dolay\u0131s\u0131yla bizler statik verilerimizi ‘appsettings.json’ i\u00e7erisinde tutabiliriz lakin kritik verilerimiz i\u00e7in buras\u0131n\u0131n pekte ehemmiyetli bir yer olmad\u0131\u011f\u0131 a\u015fikard\u0131r.<\/p>\n

Development s\u00fcrecinde kritik verilerimizi Secret Manager Tool’un sa\u011flam\u0131\u015f oldu\u011fu ‘secrets.json’ dosyas\u0131 sayesinde uygulamadan ay\u0131rabilir ve b\u00f6ylece ‘appsettings.json’a eri\u015filse dahi kritik verilerimize eri\u015filemeyece\u011finden dolay\u0131 g\u00fcvenli bir \u015fekilde depolamay\u0131 sa\u011flam\u0131\u015f oluruz. Her ne kadar ‘secrets.json’ dosyas\u0131ndaki veriler uygulama i\u00e7erisinde tutulmasada, runtime’da uygulama aya\u011fa kald\u0131r\u0131ld\u0131\u011f\u0131 anda ‘appsettings.json’ dosyas\u0131 ile ‘secrets.json’ dosyas\u0131 birle\u015ftirilerek ilgili veriler uygulama i\u00e7in eri\u015filebilir olacakt\u0131r. Nihayetinde kritik verilerin k\u00f6t\u00fc niyetli ki\u015filer taraf\u0131ndan eri\u015fimine kesin bir engel koyulmu\u015f olunacakt\u0131r.<\/p>\n

Secret Manager Tool’a eri\u015febilmek i\u00e7in uygulamaya sa\u011f t\u0131klayarak ‘Manage Usage Secrets’ sekmesine t\u0131klay\u0131n\u0131z.
\n $\"Asp.NET$ <\/a>
\nBu kombinasyon neticesinde kar\u015f\u0131n\u0131za ‘secrets.json’ dosyas\u0131 gelecektir. \u0130\u015fte bu dosya bizim i\u00e7in hassas verilerin bar\u0131nd\u0131r\u0131laca\u011f\u0131 nitelikte olan mevzu bahis dosyad\u0131r…<\/p>\n

\r\n{\r\n  "ConnectionString": "Server=123.321.234.212;Database=ExampleDb;User Id=sa;Password=123321;"\r\n}\r\n<\/pre>\nG\u00f6r\u00fcld\u00fc\u011f\u00fc \u00fczere ilgili dosyaya \u00f6rnek olarak bir connection string bilgisi koyulmu\u015ftur. Uygulamay\u0131 publish edip ‘appsettings.json’ dosyas\u0131na g\u00f6z atarsan\u0131z e\u011fer bu verinin orada olmad\u0131\u011f\u0131n\u0131 g\u00f6receksiniz.
\n<\/a><\/p>\n
Lakin uygulamay\u0131 development ortam\u0131nda \u00e7al\u0131\u015ft\u0131rd\u0131\u011f\u0131n\u0131zda ‘secrets.json’ da ki veriye ula\u015f\u0131labilecektir.
\n<\/a><\/p>\n
\u015eimdi burada akl\u0131n\u0131za muhtemel iki soru gelmi\u015f olabilir.<\/p>\n
\n1. Soru : ‘secrets.json’a sadece development ortam\u0131ndan ula\u015f\u0131labildi\u011finden bahsedildi. Peki production ortam\u0131ndan ula\u015f\u0131lmak istenseydi?<\/li>\n2. Soru : ‘secrets.json’ uygulama i\u00e7erisinde tutulmuyorsa o halde nerede tutuluyor?<\/li>\n<\/ul>\nSorulara tersinden cevaplayarak ba\u015flayay\u0131m \ud83d\ude42<\/p>\n2. Sorunun Cevab\u0131 : ‘secrets.json’ dosyas\u0131na yaz\u0131lan de\u011ferler uygulaman\u0131n i\u00e7erisinde tutulmamakta, uygulaman\u0131n geli\u015ftirildi\u011fi bilgisayarda ‘C:\\Users\\name<\/span>\\AppData\\Roaming\\Microsoft\\UserSecrets<\/em>‘ dizininde tutulmaktad\u0131r. \u0130lgili dizine girildi\u011fi taktirde
\n<\/a>
\ng\u00f6r\u00fcn\u00fcm\u00fcnde bir klas\u00f6r i\u00e7eri\u011fiyle kar\u015f\u0131lanabilirsiniz. Burada hangi klas\u00f6r\u00fcn ilgili projenizin secret keyini bar\u0131nd\u0131rd\u0131\u011f\u0131n\u0131 merak ediyorsan\u0131z projenizin .csproj dosyas\u0131na g\u00f6z atman\u0131z yeterli olacakt\u0131r.
\n<\/a>
\n‘secrets.json’ dosyas\u0131na yap\u0131lan herhangi bir kay\u0131t neticesinde buraya ‘UserSecretsId’ de\u011feri atanmaktad\u0131r. Bu de\u011fer e\u015fli\u011finde uygulaman\u0131za ait secret keylerin hangi dizinde oldu\u011funu rahatl\u0131kla bulabilirsiniz.
\n<\/a>
\n\u0130\u015fte bulduk \ud83d\ude42 \u0130lgili dizine gelip i\u00e7erisindeki dosyay\u0131 not defteriyle a\u00e7arsan\u0131z e\u011fer secret key’e eri\u015febilirsiniz…
\n<\/a><\/p>\n
1. Sorunun Cevab\u0131 : Production ortam\u0131nda ‘secrets.json’a eri\u015filememektedir. Lakin bu durum production’da ‘appsettings.json’ kullan\u0131lacak anlam\u0131na gelmemektedir. Bunun i\u00e7in environment de\u011fi\u015fkenler kullan\u0131lmal\u0131d\u0131r. Misal olarak, Docker ile production ortamda uygulamay\u0131 aya\u011fa kald\u0131r\u0131yorsan\u0131z e\u011fer docker run --rm -p 1071:1453 --env ConnectionString=\"asdasdasdasd\" --name cont1 secretexample:v1<\/strong><\/code> komutuyla environment’\u0131 belirleyebilirsiniz.<\/p>\n
‘appsettings.json’ \u0130le Birlikte ‘secrets.json’ Kullan\u0131m\u0131<\/strong>
\nBazen uygulamalarda hem ‘appsettings.json’ hem de ‘secrets.json’ dosyalar\u0131n\u0131 ayn\u0131 anda kullanmay\u0131 tercih edebiliriz. \u00d6rne\u011fin; ‘appsettings.json’ dosyas\u0131 connection string bilgisinin genel ge\u00e7er yolunu, ‘secrets.json’ ise \u015fifresini tutsun istiyorsan\u0131z a\u015fa\u011f\u0131dakine benzer bir kullan\u0131m sergileyebilirsiniz.<\/p>\n
\r\n-- appsettings.json --\r\n{\r\n  "ConnectionString": "Server=123.321.234.212;Database=ExampleDb;User Id=sa;",\r\n  "Logging": {\r\n    "LogLevel": {\r\n      "Default": "Information",\r\n      "Microsoft": "Warning",\r\n      "Microsoft.Hosting.Lifetime": "Information"\r\n    }\r\n  },\r\n  "AllowedHosts": "*"\r\n}\r\n<\/pre>\n\r\n-- secrets.json --\r\n{\r\n  "SQLPassword": "123321;"\r\n}\r\n<\/pre>\n\r\n            string connectionString = configuration["ConnectionString"];\r\n            SqlConnectionStringBuilder builder = new SqlConnectionStringBuilder(connectionString);\r\n            builder.Password = configuration["SQLPassword"];\r\n\r\n            connectionString = builder.ConnectionString;\r\n<\/pre>\n<\/a><\/p>\n
\u0130lgilenenlerin faydalanmas\u0131 dile\u011fiyle…
\nSonraki yaz\u0131lar\u0131mda g\u00f6r\u00fc\u015fmek \u00fczere…
\n\u0130yi \u00e7al\u0131\u015fmalar…<\/p>\n","protected":false},"excerpt":{"rendered":"
Merhaba, Web uygulamalar\u0131nda development ortam\u0131nda kulland\u0131\u011f\u0131m\u0131z baz\u0131 verilerimizin canl\u0131ya deploy edilmesini istemeyebiliriz. Bu verilerimiz; veritaban\u0131 bilgilerini bar\u0131nd\u0131ran connection string bilgisi, bir kritik arz eden token de\u011feri yahut Facebook veya Google gibi third party authentication...<\/p>\n","protected":false},"author":1,"featured_media":15425,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3102,2898,3103],"tags":[2679,3469,3468,3467,3104,3470],"class_list":["post-15461","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-asp-net-core","category-asp-net-core-3-0","category-asp-net-core-3-1","tag-asp-net-core","tag-asp-net-core-secret-key","tag-asp-net-core-secret-manager-tool","tag-secret-manager-tool","tag-secrets-json","tag-sqlconnectionstringbuilder"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.gencayyildiz.com\/blog\/wp-json\/wp\/v2\/posts\/15461","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.gencayyildiz.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.gencayyildiz.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.gencayyildiz.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.gencayyildiz.com\/blog\/wp-json\/wp\/v2\/comments?post=15461"}],"version-history":[{"count":33,"href":"https:\/\/www.gencayyildiz.com\/blog\/wp-json\/wp\/v2\/posts\/15461\/revisions"}],"predecessor-version":[{"id":15502,"href":"https:\/\/www.gencayyildiz.com\/blog\/wp-json\/wp\/v2\/posts\/15461\/revisions\/15502"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.gencayyildiz.com\/blog\/wp-json\/wp\/v2\/media\/15425"}],"wp:attachment":[{"href":"https:\/\/www.gencayyildiz.com\/blog\/wp-json\/wp\/v2\/media?parent=15461"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.gencayyildiz.com\/blog\/wp-json\/wp\/v2\/categories?post=15461"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.gencayyildiz.com\/blog\/wp-json\/wp\/v2\/tags?post=15461"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}