基于ASP.NET Core数据保护生成验证token示例

 更新时间:2017年02月23日 11:52:17   作者:dudu  
本篇文章主要介绍了基于ASP.NET Core数据保护生成验证token,小编觉得挺不错的,现在分享给大家,也给大家做个参考。一起跟随小编过来看看吧

ASP.NET Core Data Protection 不仅提供了非对称加密能力,而且提供了灵活的秘钥存储方式以及一致的加解密接口(Protect与Unprotect)。Session中用到了它,Cookie验证中用到了它,OpenIdConnect中也用到了它。。。当然你也可以在应用开发中使用它,比如这篇博文中就是用它生成激活帐户的验证token。

首先在 Startup.ConfigureServices() 中注册 DataProtection 服务(注入 IDataProtectionProvider 接口的实现):

public void ConfigureServices(IServiceCollection services)
{
  services.AddDataProtection();
}

然后在使用 DataProtection 的类的构造函数中添加 IDataProtectionProvider 接口,并用该接口创建 DataProtector ,接着以此创建 SecureDataFormat ,最后用 SecureDataFormat.Protect() 方法生成激活帐户的 token ,用 SecureDataFormat.Uprotect() 解密 token,完整的示例代码如下:

public class HomeController : Controller
{
  private readonly ISecureDataFormat<string> _dataFormat;

  public HomeController(IDataProtectionProvider _dataProtectionProvider)
  {
    var dataProtector = _dataProtectionProvider.CreateProtector(typeof(HomeController).FullName);
    _dataFormat = new SecureDataFormat<string>(new StringSerializer(), dataProtector);
  }

  public string GenerateToken()
  {
    return _dataFormat.Protect(Guid.NewGuid().ToString() + ";" + DateTime.Now.AddHours(10));
  }

  public string DecryptToken(string token)
  {
    return _dataFormat.Unprotect(token);
  }

  private class StringSerializer : IDataSerializer<string>
  {
    public string Deserialize(byte[] data)
    {
      return Encoding.UTF8.GetString(data);
    }

    public byte[] Serialize(string model)
    {
      return Encoding.UTF8.GetBytes(model);
    }
  }
}

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持脚本之家。

相关文章

  • .NET读取所有目录下文件正则匹配文本电子邮件

    .NET读取所有目录下文件正则匹配文本电子邮件

    由于最近在业务上的需要,利用.NET把一个文件夹下面的所有文件读取,然后从文件中正则匹配出所有的电子邮件,然后写入到一个新的文件夹,需求就这样,很简单。代码写作也不超过10min,发上来吧。哈哈
    2008-12-12
  • ASP.NET MVC如何使用Unity实现Ioc详解

    ASP.NET MVC如何使用Unity实现Ioc详解

    这篇文章主要给大家介绍了关于ASP.NET MVC如何使用Unity实现Ioc的相关资料,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
    2018-07-07
  • .NET中如何将文本文件的内容存储到DataSet

    .NET中如何将文本文件的内容存储到DataSet

    大家在项目中比较多的会对文件进行操作,例如文件的上传下载,文件的压缩和解压等IO操作。而在.NET项目中较多的会使用DataSet,DataTable进行数据的缓存。每一个DataSet都是一个或多个DataTable对象的集合,本文主要介绍的是如何将文本文件的内容存储到DataSet里去。
    2016-12-12
  • 防止.NET应用多实例运行的有效方法

    防止.NET应用多实例运行的有效方法

    在开发桌面应用程序时,可能会遇到这样一种需求:限制程序只能同时运行一个实例,如果用户试图再次启动同一个程序,应该将已经运行的程序窗口置于前台而不是启动一个新实例,这篇文章提供了一种通过检测当前程序实例并激活已运行实例的方法,需要的朋友可以参考下
    2024-12-12
  • asp.net 数据绑定的实例代码

    asp.net 数据绑定的实例代码

    这篇文章介绍了asp.net 数据绑定的实例代码,有需要的朋友可以参考一下
    2013-07-07
  • SqlDataReader生成动态Lambda表达式

    SqlDataReader生成动态Lambda表达式

    这篇文章主要介绍了SqlDataReader生成动态Lambda表达式,需要的朋友可以参考下
    2017-04-04
  • 在AspNetCore中使用极验做行为认证的验证流程

    在AspNetCore中使用极验做行为认证的验证流程

    这篇文章主要介绍了在AspNetCore中使用极验做行为认证的验证流程 ,本文有图文介绍有实例代码给大家介绍的非常详细,具有一定的参考借鉴价值,需要的朋友可以参考下
    2018-09-09
  • ASP.NET Core Zero模块系统讲解

    ASP.NET Core Zero模块系统讲解

    本文详细讲解了ASP.NET Core Zero模块系统,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
    2022-02-02
  • 使用CustomValidator自定义验证控件检查是否有对ListBox控件选择

    使用CustomValidator自定义验证控件检查是否有对ListBox控件选择

    在网页前端处,我们放置ListBox控件,在数据提交前,检查用户是否有对此控件进行选择?小编将介绍使用Javascript与CustomValidator自定义验证控件来检查感兴趣的朋友可以了解下
    2013-01-01
  • asp.net使用npoi读取excel模板并导出下载详解

    asp.net使用npoi读取excel模板并导出下载详解

    这篇文章主要介绍了asp.net使用npoi读取excel模板并导出下载的示例,大家参考使用吧
    2014-01-01

最新评论