appSettings 与 applicationSettings。应用程序设置已过时 [复制]

Database

appSettings 与 applicationSettings：应用程序设置已过时？

在编写应用程序时，我们经常需要存储和访问一些配置信息，例如数据库连接字符串、API密钥或其他的应用程序设置。过去，开发人员常常使用 appSettings 或 applicationSettings 来实现这些功能。然而，随着技术的发展，这两种方式逐渐被认为是过时的。本文将介绍这两种设置方式的特点和问题，并探讨替代方案。

什么是 appSettings？

在 .NET Framework 中，appSettings 是一种用于存储应用程序设置的方式。它是通过在配置文件（通常是 app.config 或 web.config）中添加一个 appSettings 节点来实现的。在该节点下，可以添加多个键值对来存储不同的应用程序设置。例如：

<appSettings>
    <add key="DatabaseConnectionString" value="Server=localhost;Database=MyDatabase;User Id=sa;Password=123456;" />
    <add key="ApiKey" value="ABCDEF123456" />
</appSettings>

然后，我们可以通过以下方式来访问这些设置：

string connectionString = ConfigurationManager.AppSettings["DatabaseConnectionString"];
string apiKey = ConfigurationManager.AppSettings["ApiKey"];

什么是 applicationSettings？

与 appSettings 类似，applicationSettings 也是一种存储应用程序设置的方式。不同之处在于，它是通过 Visual Studio 提供的界面来配置和管理的。我们可以在项目的属性窗口中找到“Settings”选项卡，然后在该选项卡下添加和编辑应用程序设置。例如，我们可以添加一个名为 "DatabaseConnectionString" 的设置，并指定其类型为字符串，并提供一个默认值。

然后，我们可以通过以下方式来访问这些设置：

string connectionString = Properties.Settings.Default.DatabaseConnectionString;

为什么它们已过时？

尽管 appSettings 和 applicationSettings 在过去被广泛使用，但它们逐渐被认为是过时的。这是因为它们存在一些问题和局限性。

首先，这两种设置方式都是以明文形式存储敏感信息。例如，数据库连接字符串和 API 密钥通常包含敏感信息，如果不加密或保护，可能会导致安全风险。而且，这些配置信息通常存储在配置文件中，一旦泄露，可能会被恶意用户滥用。

其次，这两种方式没有提供对设置的类型安全性检查。在使用这些设置时，我们需要手动进行类型转换和异常处理。如果设置的类型不正确，可能会导致运行时错误或异常。这增加了开发和调试的复杂性。

此外，这两种方式都是基于配置文件的，这意味着在更改设置时需要重新编译和部署应用程序。对于一些需要频繁更改的设置，这将变得非常麻烦和低效。

替代方案：使用环境变量和配置服务

为了解决 appSettings 和 applicationSettings 的问题，现代化的应用程序通常采用了其他的替代方案。

一种常见的替代方案是使用环境变量。环境变量是操作系统或容器提供的一种机制，用于存储和访问应用程序的配置信息。与配置文件不同，环境变量是以密文形式存储的，因此更安全。而且，它们可以在运行时进行更改，无需重新编译和部署应用程序。

另一种替代方案是使用配置服务。配置服务是一种集中式的配置管理工具，用于存储和管理应用程序的配置信息。它可以提供类型安全性检查、加密和访问控制等功能。开发人员可以通过 API 或命令行工具访问和修改配置信息，而无需直接修改配置文件。

案例代码

以下是使用环境变量和配置服务的示例代码：

csharp
// 使用环境变量
string connectionString = Environment.GetEnvironmentVariable("DatabaseConnectionString");
string apiKey = Environment.GetEnvironmentVariable("ApiKey");
// 使用配置服务
var configService = new ConfigurationService();
string connectionString = configService.GetSetting("DatabaseConnectionString");
string apiKey = configService.GetSetting("ApiKey");

通过使用环境变量或配置服务，我们可以更安全、更灵活地存储和访问应用程序的配置信息。

appSettings 和 applicationSettings 是过时的应用程序设置方式，它们存在安全风险、类型不安全和部署复杂等问题。为了解决这些问题，我们可以采用现代化的替代方案，如使用环境变量和配置服务。这些替代方案能够提供更安全、更灵活的配置管理功能，使我们的应用程序更易于开发、部署和维护。

参考文献

- Microsoft Documentation: AppSettings Property

- Microsoft Documentation: appSettings Element

- Microsoft Documentation: How to: Create Application Settings

- Microsoft Documentation: etcore-6.0" target="_blank">Configuration in ASP.NET Core