ASP.NET Core Data Protection 不仅提供了非对称加密能力,而且提供了灵活的秘钥存储方式以及一致的加解密接口(Protect与Unprotect)。Session中用到了它,Cookie验证中用到了它,OpenIdConnect中也用到了它。。。当然你也可以在应用开发中使用它,比如这篇博文中就是用它生成激活帐户的验证token。
首先在 Startup.ConfigureServices() 中注册 DataProtection 服务(注入 IDataProtectionProvider 接口的实现):
public void ConfigureServices(IServiceCollection services) { services.AddDataProtection(); }
然后在使用 DataProtection 的类的构造函数中添加 IDataProtectionProvider 接口,并用该接口创建 DataProtector ,接着以此创建 SecureDataFormat ,最后用 SecureDataFormat.Protect() 方法生成激活帐户的 token ,用 SecureDataFormat.Uprotect() 解密 token,完整的示例代码如下:
public class HomeController : Controller { private readonly ISecureDataFormat<string> _dataFormat; public HomeController(IDataProtectionProvider _dataProtectionProvider) { var dataProtector = _dataProtectionProvider.CreateProtector(typeof(HomeController).FullName); _dataFormat = new SecureDataFormat<string>(new StringSerializer(), dataProtector); } public string GenerateToken() { return _dataFormat.Protect(Guid.NewGuid().ToString() + ";" + DateTime.Now.AddHours(10)); } public string DecryptToken(string token) { return _dataFormat.Unprotect(token); } private class StringSerializer : IDataSerializer<string> { public string Deserialize(byte[] data) { return Encoding.UTF8.GetString(data); } public byte[] Serialize(string model) { return Encoding.UTF8.GetBytes(model); } } }
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持站长技术。
经过我修改ConnectorServlet.java和SimpleUploaderServlet.java两个文件,重新生...
前言 命令模式,也称为动作或者事务模式,很多教材会用饭馆来举例。作为顾客的我...
系列文章目录 文章目录 系列文章目录 前言 一、顺序表是什么 1.顺序表的概念及结...
本文实例讲述了Yii框架布局文件的动态切换操作。分享给大家供大家参考,具体如下...
您是否遇到过在远程计算机上执行长时间运行任务的情况,并且突然连接断开, SSH ...
--正则-- 基础正则 ^word ##搜索以word开头的 vi/vim中 ^ 一行的开头 word$ ##搜...
发个个比较详细的asp与jmail 实现发送邮件的代码,前一段时间有发过一个简单的JM...
看完这个保证你有手就行,制作各种好看的小尾巴! 全部代码如下,看注释可以轻易看...
XML Schema 是基于 XML 的 DTD 替代物。 XML Schema 是基于 XML 的 DTD 替代物。...
在应用程序的开发中,有些输入信息是动态的,比如我们要注册一个员工的工作经历...