а это безопасно?

прямо в браузере менять конфигурацию

Там подключается авторизация, но её нет из коробки, приходится извращаться и самому делать. Ну а лично я не запаривался и сделал basic auth на стороне nginx ))

А что конфиги разве не в коде хардкодят?

Прошлый век

тут то и прикол, не многие знают но конфиги можно менять в рантайме, из коробки это поддерживает только конфиг из json файла: .AddJsonFile("appsettings.json", optional: false, reloadOnChange: true) вот тут последний параметр, в данном случае он следит за изменениями в файле через file monitor.

В своём кастомном конфиге можно реализовать "слушатель изменений", там хоть гугл таблицу каждые 20 сек дудосить на изменения. Consul это и сделали - свой кастомный configuration provider. Но это не очень распространено, насколько я заметил, свои собственные писать.

Ну я скажу, что обычно, в проде, никто конфиги не меняет часто, тем более в реальном времени

У нас на проекте в проде раз в 3 месяца что-то добавляется

И логично, что вместе с релизом

это да, я лично это использовал в боте на фрилансе, была задача иметь возможность в рантайме менять текст которым бот отвечает

и цены услуг

+

А не проще ли это все тянуть из той же таблички? Просто почему именно конфиг?

бюджет был маленький)

возможно какие то чувствительные данные

что бы в бд не хранить

Ну есть гуглдок

например пароль от бд ))

Есть бесплатные всякие планы на 100мб

Ну я про цены спрашивал