基于ASP.NET Core Data Protection生成验证token

ASP.NET Core Data Protection 不仅提供了非对称加密能力,而且提供了灵活的秘钥存储方式以及一致的加解密接口(Protect与Unprotect)。Session中用到了它,Cookie验证中用到了它,OpenIdConnect中也用到了它。。。当然你也可以在应用开发中使用它,比如这篇博文中就是用它生成激活帐户的验证token。

首先在 Startup.ConfigureServices() 中注册 DataProtection 服务(注入 IDataProtectionProvider 接口的实现):

public void ConfigureServices(IServiceCollection services)
{
    services.AddDataProtection();
}

然后在使用 DataProtection 的类的构造函数中添加 IDataProtectionProvider 接口,并用该接口创建 DataProtector ,接着以此创建 SecureDataFormat ,最后用 SecureDataFormat.Protect() 方法生成激活帐户的 token ,用 SecureDataFormat.Uprotect() 解密 token,完整的示例代码如下:

复制代码
public class HomeController : Controller
{
    private readonly ISecureDataFormat<string> _dataFormat;

    public HomeController(IDataProtectionProvider _dataProtectionProvider)
    {
        var dataProtector = _dataProtectionProvider.CreateProtector(typeof(HomeController).FullName);
        _dataFormat = new SecureDataFormat<string>(new StringSerializer(), dataProtector);
    }

    public string GenerateToken()
    {
        return _dataFormat.Protect(Guid.NewGuid().ToString() + ";" + DateTime.Now.AddHours(10));
    }

    public string DecryptToken(string token)
    {
        return _dataFormat.Unprotect(token);
    }

    private class StringSerializer : IDataSerializer<string>
    {
        public string Deserialize(byte[] data)
        {
            return Encoding.UTF8.GetString(data);
        }

        public byte[] Serialize(string model)
        {
            return Encoding.UTF8.GetBytes(model);
        }
    }
}
复制代码
posted @   dudu  阅读(1905)  评论(0编辑  收藏  举报
编辑推荐:
· .NET Core 托管堆内存泄露/CPU异常的常见思路
· PostgreSQL 和 SQL Server 在统计信息维护中的关键差异
· C++代码改造为UTF-8编码问题的总结
· DeepSeek 解答了困扰我五年的技术问题
· 为什么说在企业级应用开发中,后端往往是效率杀手?
阅读排行:
· 清华大学推出第四讲使用 DeepSeek + DeepResearch 让科研像聊天一样简单!
· 推荐几款开源且免费的 .NET MAUI 组件库
· 实操Deepseek接入个人知识库
· 易语言 —— 开山篇
· Trae初体验
历史上的今天:
2014-02-13 [OAuth]基于DotNetOpenAuth实现Client Credentials Grant
2011-02-13 Web应用架构探索笔记 —— 查询
2008-02-13 《环球企业家》:鲍尔默的独角戏
2004-02-13 准备增加"Highlighting .NET code from FreeTextBox"功能
点击右上角即可分享
微信分享提示