NETCore.Encrypt进阶篇Base64编码解码与ASP.NET MachineKey密钥生成实战【免费下载链接】NETCore.EncryptNETCore encrypt and decrypt toolInclude aesdesrsamd5sha1sha256sha384sha512项目地址: https://gitcode.com/gh_mirrors/ne/NETCore.EncryptNETCore.Encrypt 是一款 .NET 加密解密工具内置 AES、DES、RSA、MD5、SHA1/256/384/512 等常用算法。本文聚焦两个高频实战场景用一行代码完成Base64 编码解码以及快速生成 ASP.NET 的MachineKey 密钥decryptionKey 与 validationKey帮助你在 Web 项目中少走弯路。快速安装两种方式引入加密包在使用前先引入 NuGet 包任选其一即可# .NET CLI dotnet add package NETCore.Encrypt # 包管理器控制台 Install-Package NETCore.Encrypt如果想阅读完整源码或跑一遍示例工程可以克隆仓库git clone https://gitcode.com/gh_mirrors/ne/NETCore.Encrypt什么是 Base64 编码解码为什么常用Base64 是一种把任意字节数据转换成纯文本字符串的编码方式在 .NET 开发中几乎无处不在✅ 加密密文传输AES、DES 加密后的二进制数据通常都要转成 Base64 才能在 JSON、URL、数据库中安全存放✅ 图片转文本把图片以 Base64 字符串形式嵌入邮件或配置中✅ 接口签名Base64 是 HMAC、RSA 签名结果的常见输出格式简单理解Base64 不是加密而是让二进制能当字符串传输的包装纸。一行代码完成 Base64 编码解码NETCore.Encrypt 把 Base64 转换封装成了两个静态方法默认使用 UTF-8 编码// 编码字符串 - Base64 字符串 string encoded EncryptProvider.Base64Encrypt(Hello 加密世界); // 解码Base64 字符串 - 字符串 string decoded EncryptProvider.Base64Decrypt(encoded);如果数据不是 UTF-8 编码比如处理遗留系统可以显式指定编码方式string encoded EncryptProvider.Base64Encrypt(legacy data, Encoding.ASCII); string decoded EncryptProvider.Base64Decrypt(encoded, Encoding.ASCII);这两个方法的核心实现在src/NETCore.Encrypt/EncryptProvider.cs第 1481-1529 行内部基于Convert.ToBase64String与Convert.FromBase64String并加了空字符串参数校验避免传入 null 时抛出难排查的异常。Base64 转换的常见坑与避坑指南⚠️ 虽然只是编码解码实际项目里仍然有几个高频坑坑点现象避坑方法编解码编码不一致解码后出现乱码编解码两端使用相同 Encoding统一用 UTF-8输入不是合法 Base64抛出 FormatException入库前先校验或对历史脏数据做清洗换行符污染解码失败PEM 格式的密钥带换行先用RSAToPem/RSAFromPem系列方法处理用 Base64 当加密用安全性为零需要保密时叠加 AES 加密Base64 只负责变成文本值得留意库内置的参数校验统一由src/NETCore.Encrypt/Shared/Check.cs实现Check.Argument.IsNotEmpty会在调用前拦截非法入参这在调试时能省不少事。ASP.NET MachineKey 是什么为什么需要它在 ASP.NET 的web.config中machineKey节点掌管着两类安全密钥decryptionKey解密密钥用于 Viewstate 加密、表单身份认证票的解密长度范围16~48 位官方推荐用满48 位validationKey校验密钥用于数据完整性校验如 SHA512 签名长度范围48~128 位推荐用满128 位它什么时候会变成必选项集群/负载均衡部署多台服务器必须共用同一套 MachineKey否则请求被转发到另一台机器时Session、Viewstate 全部失效安全加固默认随机生成的密钥在服务器重启或部署环境变化时可能失效固定密钥能避免重启后集体掉登录MachineKey 密钥生成实战两条命令搞定过去生成 MachineKey 只能靠在线随机字符串工具或手动复制 GUID现在用 NETCore.Encrypt 两行代码即可完成// 解密密钥48 位官方推荐最大值 string decryptionKey EncryptProvider.CreateDecryptionKey(48); // 校验密钥128 位官方推荐最大值 string validationKey EncryptProvider.CreateValidationKey(128);生成的两个密钥写入web.config即可machineKey encryptionKey上面生成的decryptionKey validationKey上面生成的validationKey validationSHA512 /这个实现值得细看src/NETCore.Encrypt/EncryptProvider.cs第 1463-1477 行它使用RandomNumberGenerator密码学级随机数生成器产生随机字节再格式化为十六进制字符串。相比Random或在线工具生成的随机串它的不可预测性有密码学保证这正是密钥材料最需要的特性。进阶延伸顺手生成 AES / DES 密钥既然在生成密钥不妨把项目里其他对称加密的密钥也一并生成好EncryptProvider全部封装好了// AES 密钥Key 32 位 IV 16 位 var aesKey EncryptProvider.CreateAesKey(); // DES 密钥Key 24 位IV 8 位 string desKey EncryptProvider.CreateDesKey(); string desIv EncryptProvider.CreateDesIv();生成的 AES 密钥可直接配合EncryptProvider.AESEncrypt/AESDecrypt使用完整流程在示例工程example/NETCore.Encrypt.Demo/Program.cs中有演示单元测试集中在test/NETCore.Encrypt.Tests/目录方便你按算法逐个验证。总结 本文的两个实战要点回顾Base64 编码解码Base64Encrypt/Base64Decrypt两行代码搞定默认 UTF-8支持自定义编码注意编解码两端编码保持一致MachineKey 密钥生成CreateDecryptionKey(48)CreateValidationKey(128)基于密码学级随机数集群部署一次配置、长期有效作为一套轻量 .NET 加密解密工具NETCore.Encrypt 把 Base64 转换、对称密钥生成、RSA 密钥导出PEM / PKCS#1 / PKCS#8都收敛到了EncryptProvider一个入口是新手入门加密场景、老手快速落地密钥管理的实用选择。【免费下载链接】NETCore.EncryptNETCore encrypt and decrypt toolInclude aesdesrsamd5sha1sha256sha384sha512项目地址: https://gitcode.com/gh_mirrors/ne/NETCore.Encrypt创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 NETCore.Encrypt进阶篇：Base64编码解码与ASP.NET MachineKey密钥生成实战
NETCore.Encrypt进阶篇Base64编码解码与ASP.NET MachineKey密钥生成实战【免费下载链接】NETCore.EncryptNETCore encrypt and decrypt toolInclude aesdesrsamd5sha1sha256sha384sha512项目地址: https://gitcode.com/gh_mirrors/ne/NETCore.EncryptNETCore.Encrypt 是一款 .NET 加密解密工具内置 AES、DES、RSA、MD5、SHA1/256/384/512 等常用算法。本文聚焦两个高频实战场景用一行代码完成Base64 编码解码以及快速生成 ASP.NET 的MachineKey 密钥decryptionKey 与 validationKey帮助你在 Web 项目中少走弯路。快速安装两种方式引入加密包在使用前先引入 NuGet 包任选其一即可# .NET CLI dotnet add package NETCore.Encrypt # 包管理器控制台 Install-Package NETCore.Encrypt如果想阅读完整源码或跑一遍示例工程可以克隆仓库git clone https://gitcode.com/gh_mirrors/ne/NETCore.Encrypt什么是 Base64 编码解码为什么常用Base64 是一种把任意字节数据转换成纯文本字符串的编码方式在 .NET 开发中几乎无处不在✅ 加密密文传输AES、DES 加密后的二进制数据通常都要转成 Base64 才能在 JSON、URL、数据库中安全存放✅ 图片转文本把图片以 Base64 字符串形式嵌入邮件或配置中✅ 接口签名Base64 是 HMAC、RSA 签名结果的常见输出格式简单理解Base64 不是加密而是让二进制能当字符串传输的包装纸。一行代码完成 Base64 编码解码NETCore.Encrypt 把 Base64 转换封装成了两个静态方法默认使用 UTF-8 编码// 编码字符串 - Base64 字符串 string encoded EncryptProvider.Base64Encrypt(Hello 加密世界); // 解码Base64 字符串 - 字符串 string decoded EncryptProvider.Base64Decrypt(encoded);如果数据不是 UTF-8 编码比如处理遗留系统可以显式指定编码方式string encoded EncryptProvider.Base64Encrypt(legacy data, Encoding.ASCII); string decoded EncryptProvider.Base64Decrypt(encoded, Encoding.ASCII);这两个方法的核心实现在src/NETCore.Encrypt/EncryptProvider.cs第 1481-1529 行内部基于Convert.ToBase64String与Convert.FromBase64String并加了空字符串参数校验避免传入 null 时抛出难排查的异常。Base64 转换的常见坑与避坑指南⚠️ 虽然只是编码解码实际项目里仍然有几个高频坑坑点现象避坑方法编解码编码不一致解码后出现乱码编解码两端使用相同 Encoding统一用 UTF-8输入不是合法 Base64抛出 FormatException入库前先校验或对历史脏数据做清洗换行符污染解码失败PEM 格式的密钥带换行先用RSAToPem/RSAFromPem系列方法处理用 Base64 当加密用安全性为零需要保密时叠加 AES 加密Base64 只负责变成文本值得留意库内置的参数校验统一由src/NETCore.Encrypt/Shared/Check.cs实现Check.Argument.IsNotEmpty会在调用前拦截非法入参这在调试时能省不少事。ASP.NET MachineKey 是什么为什么需要它在 ASP.NET 的web.config中machineKey节点掌管着两类安全密钥decryptionKey解密密钥用于 Viewstate 加密、表单身份认证票的解密长度范围16~48 位官方推荐用满48 位validationKey校验密钥用于数据完整性校验如 SHA512 签名长度范围48~128 位推荐用满128 位它什么时候会变成必选项集群/负载均衡部署多台服务器必须共用同一套 MachineKey否则请求被转发到另一台机器时Session、Viewstate 全部失效安全加固默认随机生成的密钥在服务器重启或部署环境变化时可能失效固定密钥能避免重启后集体掉登录MachineKey 密钥生成实战两条命令搞定过去生成 MachineKey 只能靠在线随机字符串工具或手动复制 GUID现在用 NETCore.Encrypt 两行代码即可完成// 解密密钥48 位官方推荐最大值 string decryptionKey EncryptProvider.CreateDecryptionKey(48); // 校验密钥128 位官方推荐最大值 string validationKey EncryptProvider.CreateValidationKey(128);生成的两个密钥写入web.config即可machineKey encryptionKey上面生成的decryptionKey validationKey上面生成的validationKey validationSHA512 /这个实现值得细看src/NETCore.Encrypt/EncryptProvider.cs第 1463-1477 行它使用RandomNumberGenerator密码学级随机数生成器产生随机字节再格式化为十六进制字符串。相比Random或在线工具生成的随机串它的不可预测性有密码学保证这正是密钥材料最需要的特性。进阶延伸顺手生成 AES / DES 密钥既然在生成密钥不妨把项目里其他对称加密的密钥也一并生成好EncryptProvider全部封装好了// AES 密钥Key 32 位 IV 16 位 var aesKey EncryptProvider.CreateAesKey(); // DES 密钥Key 24 位IV 8 位 string desKey EncryptProvider.CreateDesKey(); string desIv EncryptProvider.CreateDesIv();生成的 AES 密钥可直接配合EncryptProvider.AESEncrypt/AESDecrypt使用完整流程在示例工程example/NETCore.Encrypt.Demo/Program.cs中有演示单元测试集中在test/NETCore.Encrypt.Tests/目录方便你按算法逐个验证。总结 本文的两个实战要点回顾Base64 编码解码Base64Encrypt/Base64Decrypt两行代码搞定默认 UTF-8支持自定义编码注意编解码两端编码保持一致MachineKey 密钥生成CreateDecryptionKey(48)CreateValidationKey(128)基于密码学级随机数集群部署一次配置、长期有效作为一套轻量 .NET 加密解密工具NETCore.Encrypt 把 Base64 转换、对称密钥生成、RSA 密钥导出PEM / PKCS#1 / PKCS#8都收敛到了EncryptProvider一个入口是新手入门加密场景、老手快速落地密钥管理的实用选择。【免费下载链接】NETCore.EncryptNETCore encrypt and decrypt toolInclude aesdesrsamd5sha1sha256sha384sha512项目地址: https://gitcode.com/gh_mirrors/ne/NETCore.Encrypt创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考