小白开学Asp.Net Core 《八》
小白开学asp.net core 《八》
— — .net core 数据保护组件
1、背景
我在搞(https://github.com/ajuprince/aju.carefree)这个开源项目的时候,想做一些防止恶意攻击的小功能(如果 我通过页面 /dome/getdata?id=123,那是不是不安全呢?是的,我完全可以尝试着给id赋值后去获取数据)怎么办呢?在.net core 中又给如何处理呢?
2、.net core 的数据保护组件
1、尝试着在.net core 的内部扩展方法中发现
我们都知道在 .net core 中注册服务,都是在 startup->configureservices 这个方式中 通过 services.addxxxx 来添加的,我也尝试着看看 .net core 有无内置的数据保护组件,就利用 vs的智能提示功能 输入 server.add 一个个去看,结果就被我我发现了(开心地像个孩子 哈哈)
f12 进去后
通过它的注释(extension methods for setting up data protection services in an microsoft.extensions.dependencyinjection.iservicecollection.)(译成中文:在microsoft.extensions.dependencyinjection.iservicecollection设置数据保护服务的扩展方法)。
好,既然找到了,那我们就来学习下它(我们该如何使用它)。
2、学习、使用
既然知道了(.net core 内置了数据保护组件),那我也就在类试图中去找它了,最终还是被我给找见了。(好不废话了)
我们通过上图可以知道 .net core 内置了一个 idataprotectionprovider 接口 和 idataprotector 接口,其中 idataprotectionprovider 接口是创建保护组件的接口,idataprotector 是数据保护的接口,我们可以实现这两个接口,创建数据保护组件。
(肯定有人问我,我怎么知道的)
同样的方法,可以去看看,另一个接口。
下面就让我们来使用它。
1)、新建一个类
public class datademoviewmodel { public int id { get; set; } public string name { get; set; } public datademoviewmodel(int id, string name) { id = id; name = name; } }
2)、创建模拟数据
public class democontroller : controller { private list<datademoviewmodel> _listdataprotect = new list<datademoviewmodel>(); public democontroller(){
//创建模拟数据 for (int i = 0; i < 6; i++) { _listdataprotect.add(new datademoviewmodel(i, "aju_carefree" + i)); } } }
3)、在startup类的configureservice方法中添加服务
services.adddataprotection();
4)、在democontroller中 di注入
public class democontroller : controller { private list<datademoviewmodel> _listdataprotect = new list<datademoviewmodel>(); private readonly idataprotector _dataprotector; public democontroller(idataprotectionprovider dataprotectionprovider) { //创建模拟数据 for (int i = 0; i < 6; i++) { _listdataprotect.add(new datademoviewmodel(i, "aju_carefree" + i)); } _dataprotector = dataprotectionprovider.createprotector("aju_carefree_string"); } }
5)、使用
#region 数据保护组件demo public iactionresult protectindex() { var outputmodel = _listdataprotect.select(item => new {
//使用 idataprotector 接口的 protect 方法对id字段进行加密 id = _dataprotector.protect(item.id.tostring()), item.name }); return ok(outputmodel); } public iactionresult getprotect(string id) {
//使用 idataprotector 接口的 unprotect 方法对id字段进行解密 var orignalid = int.parse(_dataprotector.unprotect(id)); var outputmodel = _listdataprotect.where(s => s.id == orignalid); return ok(outputmodel); } #endregion
6)结果展示
(1)请求 /demo/protectindex
刷新页面,id 值是变的。
(2)、请求 /home/getprotect?id=(id取了上图中的第一个(框框圈的))
说明:
(1):使用provider创建protector 的时候,我们传入了一个参数“aju_carefree_string”,这个参数标明了这个保护器的用途,也可以当作这个保护器的名字。(不同用途的保护器,不能解密对方方加密的数据)
(2):还有一个类型的数据保护组件(itimelimiteddataprotector(带过期时间的数据保护器))就不在这里做说明了,用法差不多。
(3):本篇文章,只是对数据保护组件的抛砖引玉(不只是说 它的用法就只能这么用,完全可以有别的用法。)
(4):本文的代码全部上传至github(https://github.com/ajuprince/aju.carefree)(democontroller )
参考文章:
如果觉得写的还不错的话,就点个推荐呗! 哈哈
下一篇 需求了解些什么呢?留言哦!(我会从留言最多中选择一个内容来分享 我的看法及使用(当然前提是我会哦 哈哈))
本人有意组建兰州线下.net 开发社区,有意者加群(qq:649708779)如果条件允许的话,将会在8月中旬,组织个活动(只是有这个想法)
上一篇: 跨境电商申报订单加签申报
下一篇: 吃什么补充雌激素最快,让女人更加滋润