移动 DataProtection 密钥

Moving DataProtection keys

在启用了 DataProtection 的 Azure 应用服务上有一个应用 运行。密钥存储在 %HOME%\ASP.NET\DataProtection-Keys (https://docs.microsoft.com/en-us/aspnet/core/security/data-protection/configuration/default-settings?view=aspnetcore-2.1) 中。是否可以将这些现有密钥移动到 Azure blob 存储?

可通过应用服务的高级工具 (Kudu) 访问密钥。当 Kudu 在单独的选项卡中启动时,转到调试控制台并导航到 ASP.NET\DataProtection-Keys。在这里您可以下载密钥并将它们移动到存储容​​器中。