修复 C# Azure AKS 部署中密钥环会话 Cookie 取消保护中的错误和密钥未找到

解决密钥环中未找到密钥和会话 Cookie 取消保护错误

使用 ASP.NET Core 数据保护和 Blob 存储来实现密钥持久性的 C# 后端解决方案

// Step 1: Configure Data Protection in Startup.cs
public void ConfigureServices(IServiceCollection services)
{
    services.AddDataProtection()
            .PersistKeysToAzureBlobStorage(new Uri("<b>your-blob-uri</b>"))
            .SetApplicationName("<b>your-app-name</b>")
            .SetDefaultKeyLifetime(TimeSpan.FromDays(30));
    services.AddControllersWithViews();
}

// Step 2: Ensure that the Data Protection keys are created in Blob Storage
public class Startup
{
    public void Configure(IApplicationBuilder app, IHostingEnvironment env)
    {
        if (env.IsDevelopment())
        {
            app.UseDeveloperExceptionPage();
        }
        app.UseDataProtection();
        app.UseRouting();
        app.UseEndpoints(endpoints => { endpoints.MapControllers(); });
    }
}

// Step 3: Add Unit Tests to verify Data Protection configuration
[Fact]
public void DataProtection_IsConfiguredCorrectly()
{
    // Arrange
    var dataProtectionProvider = services.GetService<IDataProtectionProvider>();
    Assert.NotNull(dataProtectionProvider);
}

替代解决方案：在 C# ASP.NET Core 中使用 Redis 进行密钥存储

使用 Redis 存储数据保护密钥而不是 Blob 存储的 C# 后端解决方案

// Step 1: Configure Data Protection with Redis in Startup.cs
public void ConfigureServices(IServiceCollection services)
{
    var redis = ConnectionMultiplexer.Connect("<b>redis-connection-string</b>");
    services.AddDataProtection()
            .PersistKeysToStackExchangeRedis(redis, "DataProtection-Keys");
    services.AddControllersWithViews();
}

// Step 2: Implement Redis Cache for Key Storage
public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
    }
    app.UseRouting();
    app.UseEndpoints(endpoints => { endpoints.MapControllers(); });
}

// Step 3: Add Unit Tests to verify Redis Configuration
[Fact]
public void RedisKeyStorage_IsConfiguredCorrectly()
{
    // Arrange
    var redisCache = services.GetService<IDistributedCache>();
    Assert.NotNull(redisCache);
}

有关 Azure AKS 中数据保护的常见问题

1. 是什么原因导致“钥匙圈中未找到钥匙”错误？
2. 该错误通常发生在以下情况： Data Protection 密钥未正确保存，通常是由于缺少外部存储或配置不正确。
3. 如何在 AKS 环境中配置密钥存储？
4. 您可以使用外部存储服务来配置密钥存储，例如 Azure Blob Storage 或者 Redis 为了数据保护密钥的持久性，请确保在“appsettings.json”中正确设置这些密钥。
5. 托管身份在数据保护中的作用是什么？
6. 托管身份允许您的应用程序安全地访问资源，例如 Azure Blob Storage 无需手动处理凭据。
7. Kubernetes 中缺少环境变量对数据保护有何影响？
8. 如果没有正确配置环境变量或应用程序设置，Data Protection 可能会回退到默认存储方法，从而导致“找不到密钥”错误。
9. 可以使用Redis代替Blob存储进行密钥管理吗？
10. 是的， PersistKeysToStackExchangeRedis() 可用于在 Redis 中存储密钥，Redis 是管理密钥的一种高度可用且可扩展的替代方案。

解决数据保护和关键持久性问题

总之，解决“密钥环中未找到密钥”问题需要正确配置外部存储以实现密钥持久性。确保正确集成应用程序的环境设置（例如 Blob 存储或 Redis）至关重要。

此外，利用 托管身份 确保配置必要的权限将允许应用程序安全地存储和检索密钥。正确设置这些组件将有助于避免错误并确保会话 cookie 在所有实例中始终受到保护。