安全cookie Asp.Net核心

Question

如何在asp.net核心中保護cookie。 因為現在我只有純文本形式的cookie，每個人都可以從瀏覽器的檢查器中獲取數據。 是否存在一些方便的解決方案，因此它可以在處理之前對Cookie值進行加密和解密？

context.Response.Cookies.Append("name", "Tom");

Answer 1

有多種加密和解密字符串的方法，其中一種簡單的方法是使用IDataProtector 。

private IDataProtector _protector;

public AccessController(IDataProtectionProvider provider)
{
    _protector = provider.CreateProtector("MySecretKey");
}

public void ActionResult Index()
{
    var protectedName = _protector.Protect("Tom");

    HttpContext.Response.Cookies.Append("name", protectedName);
   .
   . 
   .
}

並使用_protector.UnProtect(encryptedString)解密字符串。