如何避免在 C# ASP.NET Core 6.0 的代码中存储凭据？

问：

我必须确保已设置身份验证以限制对 API 的访问。 为此，我相信我必须通过使密码不可见的 appsettings 来为 appsettings.json 下的 Web 应用程序添加安全性或身份验证。

我尝试删除 appsettings 文件下链接上的凭据密码。所以我不太确定这是否是问题所在。但是在我让它们可见之后。该 API 将发布到 Azure 上托管的服务，以确保其安全且可访问。