在.NET核心应用程序中存储用户机密的最安全的方法是什么？

在阅读文档时 ，我看到两种方法的红色警告消息：环境variables和用户机密。 那么最安全的方法是什么？ 什么是使用docker时最安全（最实际的希望）方法？