在企业级开发中，数据安全离不开加密解密。本文从 SwitchData 项目真实代码出发，系统讲解 C#/.NET 下三大加密体系的完整实现：RSA 非对称加密（含 PEM 多格式导入、分块加解密公式、数字签名与验签、标准 Dispose 模式）、AES 对称加密（CryptoStream 管道设计、IV 随机化、密钥生成）、MD5/SHA256 哈希算法（字节流/文件/字符串多输入支持）。最后附上 RSA+AES+SHA256 混合加密实战方案与常见坑点避坑指南。
分类: .NET
在对外提供 OpenAPI 时，仅靠账号密码远远不够。本文从 SwitchData 项目真实代码出发，详解基于 userId+timestamp+secret 的 MD5 签名方案：包含签名头字段、5 分钟重放窗口、类型化 Filter 注册、AllowAnonymous 跳过、签名生成与校验、日志记录等，读完可直接套用到你自己的 API 接口安全上。
ASP.NET Core 内置了功能强大的 JWT Bearer 认证中间件，但在实际项目中常需要从 Header/Query/Form 多位置取 token 或自定义校验逻辑。本文展示如何通过继承 AuthenticationHandler<TOptions> 实现一个完全自定义的 JWT 认证处理器，从 Handler、Options、DI 注册、多位置 Token 提取到与官方处理器的对比，帮你快速掌握这一标准姿势。
通过自定义 ASP.NET Core 中间件拦截 HTTP 响应管道，将业务返回值统一包装为标准 JSON 格式（包含 code、msg、data 字段），并集中处理异常与状态码映射，避免每个 Action 重复封装响应结构。
深入解析 .NET 6+ 新增的 Parallel.ForEachAsync 异步并行方法，讲解其与同步 ForEach 的区别、并发度控制（MaxDegreeOfParallelism）、取消令牌使用，以及在 IO 密集型场景中的最佳实践。
在 ASP.NET Core 中实现同步 HTTP 请求与 MQ/Webhook 异步回调的桥接模式：利用 SemaphoreSlim + 内存字典挂起请求，待外部回调到达后通过唯一标识唤醒并返回结果，解决长轮询与异步解耦的响应问题。
从信号量概念出发，讲解 .NET 中 SemaphoreSlim 控制并发访问的核心用法：限制异步资源并发数、实现限流保护、避免线程池耗尽，并附带完整的接口限流实战示例代码。
系统梳理 .NET 8 中常见的多线程与异步编程手段：Thread、ThreadPool、Task、Parallel、ValueTask、IAsyncEnumerable，对比各自适用场景，并给出线程安全与资源释放的注意事项。
详解 .NET 依赖注入容器的三种生命周期：Singleton（全局单例）、Scoped（请求范围单例）、Transient（瞬态），对比注入行为、常见坑（Singleton 注入 Scoped 的陷阱）以及如何选择合适的生命周期。
讲解如何通过 IStartupFilter 在 ASP.NET Core 启动阶段自动包装中间件管道，实现框架级自动注入（如预热、健康检查、统一前处理），而无需用户显式调用 UseXxx。
上一页
6 / 6