阿Y博客

在企业级开发中，数据安全离不开加密解密。本文从 SwitchData 项目真实代码出发，系统讲解 C#/.NET 下三大加密体系的完整实现：RSA 非对称加密（含 PEM 多格式导入、分块加解密公式、数字签名与验签、标准 Dispose 模式）、AES 对称加密（CryptoStream 管道设计、IV 随机化、密钥生成）、MD5/SHA256 哈希算法（字节流/文件/字符串多输入支持）。最后附上 RSA+AES+SHA256 混合加密实战方案与常见坑点避坑指南。

在对外提供 OpenAPI 时，仅靠账号密码远远不够。本文从 SwitchData 项目真实代码出发，详解基于 userId+timestamp+secret 的 MD5 签名方案：包含签名头字段、5 分钟重放窗口、类型化 Filter 注册、AllowAnonymous 跳过、签名生成与校验、日志记录等，读完可直接套用到你自己的 API 接口安全上。

ASP.NET Core 内置了功能强大的 JWT Bearer 认证中间件，但在实际项目中常需要从 Header/Query/Form 多位置取 token 或自定义校验逻辑。本文展示如何通过继承 AuthenticationHandler<TOptions> 实现一个完全自定义的 JWT 认证处理器，从 Handler、Options、DI 注册、多位置 Token 提取到与官方处理器的对比，帮你快速掌握这一标准姿势。

通过自定义 ASP.NET Core 中间件拦截 HTTP 响应管道，将业务返回值统一包装为标准 JSON 格式（包含 code、msg、data 字段），并集中处理异常与状态码映射，避免每个 Action 重复封装响应结构。

深入解析 .NET 6+ 新增的 Parallel.ForEachAsync 异步并行方法，讲解其与同步 ForEach 的区别、并发度控制（MaxDegreeOfParallelism）、取消令牌使用，以及在 IO 密集型场景中的最佳实践。