小白开学Asp.Net Core 《八》

小白开学asp.net core 《八》

　　　　　　　　　　　　— — .net core 数据保护组件

1、背景

　　我在搞（https://github.com/ajuprince/aju.carefree）这个开源项目的时候，想做一些防止恶意攻击的小功能（如果 我通过页面 /dome/getdata?id=123，那是不是不安全呢？是的，我完全可以尝试着给id赋值后去获取数据）怎么办呢？在.net core 中又给如何处理呢？

2、.net core 的数据保护组件

　　1、尝试着在.net core 的内部扩展方法中发现

　　我们都知道在 .net core 中注册服务，都是在 startup->configureservices 这个方式中 通过 services.addxxxx 来添加的，我也尝试着看看 .net core 有无内置的数据保护组件，就利用 vs的智能提示功能 输入 server.add 一个个去看，结果就被我我发现了（开心地像个孩子 哈哈）

              

f12 进去后

通过它的注释（extension methods for setting up data protection services in an microsoft.extensions.dependencyinjection.iservicecollection.）(译成中文：在microsoft.extensions.dependencyinjection.iservicecollection设置数据保护服务的扩展方法)。

好，既然找到了，那我们就来学习下它（我们该如何使用它）。

　　2、学习、使用

　　

　既然知道了(.net core 内置了数据保护组件)，那我也就在类试图中去找它了，最终还是被我给找见了。（好不废话了）

  我们通过上图可以知道 .net core 内置了一个 idataprotectionprovider  接口 和 idataprotector 接口，其中 idataprotectionprovider 接口是创建保护组件的接口，idataprotector 是数据保护的接口，我们可以实现这两个接口，创建数据保护组件。

  （肯定有人问我，我怎么知道的）

 

 同样的方法，可以去看看，另一个接口。

下面就让我们来使用它。

1)、新建一个类

public class datademoviewmodel
    {
        public int id { get; set; }

        public string name { get; set; }

        public datademoviewmodel(int id, string name)
        {
            id = id;
            name = name;
        }
    }

2）、创建模拟数据

 public class democontroller : controller
 {
     private list<datademoviewmodel> _listdataprotect = new list<datademoviewmodel>();

   public democontroller(){
            //创建模拟数据
           for (int i = 0; i < 6; i++)
            {
                _listdataprotect.add(new datademoviewmodel(i, "aju_carefree" + i));
            }
    }
}

        

3）、在startup类的configureservice方法中添加服务

 services.adddataprotection();

4）、在democontroller中  di注入

 public class democontroller : controller
    {
        private list<datademoviewmodel> _listdataprotect = new list<datademoviewmodel>();

        private readonly idataprotector _dataprotector;


        public democontroller(idataprotectionprovider dataprotectionprovider)
        {
         
            //创建模拟数据
            for (int i = 0; i < 6; i++)
            {
                _listdataprotect.add(new datademoviewmodel(i, "aju_carefree" + i));
            }
            _dataprotector = dataprotectionprovider.createprotector("aju_carefree_string");
        }
 }

5）、使用

  #region 数据保护组件demo
        public iactionresult protectindex()
        {
            var outputmodel = _listdataprotect.select(item => new
            {
　　　　　　　　　　//使用 idataprotector 接口的 protect 方法对id字段进行加密
                id = _dataprotector.protect(item.id.tostring()),
                item.name
            });
            return ok(outputmodel);
        }

        public iactionresult getprotect(string id)
        {
　　　　　　　//使用 idataprotector 接口的 unprotect 方法对id字段进行解密
            var orignalid = int.parse(_dataprotector.unprotect(id));
            var outputmodel = _listdataprotect.where(s => s.id == orignalid);
            return ok(outputmodel);
        }
        #endregion

 6）结果展示

　　（1）请求 /demo/protectindex

 

　 刷新页面，id 值是变的。 

（2）、请求 /home/getprotect?id=(id取了上图中的第一个（框框圈的）)

 

说明：

　　（1）：使用provider创建protector 的时候，我们传入了一个参数“aju_carefree_string”，这个参数标明了这个保护器的用途，也可以当作这个保护器的名字。（不同用途的保护器，不能解密对方方加密的数据）

　　（2）：还有一个类型的数据保护组件（itimelimiteddataprotector（带过期时间的数据保护器））就不在这里做说明了，用法差不多。

　　（3）：本篇文章，只是对数据保护组件的抛砖引玉（不只是说 它的用法就只能这么用，完全可以有别的用法。）

　　（4）：本文的代码全部上传至github（https://github.com/ajuprince/aju.carefree）（democontroller ）

 参考文章：

　　

 

  如果觉得写的还不错的话，就点个推荐呗！ 哈哈

 下一篇 需求了解些什么呢？留言哦！（我会从留言最多中选择一个内容来分享 我的看法及使用（当然前提是我会哦 哈哈））

 　　本人有意组建兰州线下.net 开发社区，有意者加群（qq：649708779）如果条件允许的话，将会在8月中旬，组织个活动（只是有这个想法）