在 ASP.NET Core 目的字符串

使用的组件IDataProtectionProvider必须通过唯一目的参数CreateProtector方法。 目的参数是固有的数据保护系统，安全性，因为它提供了加密的使用者之间的隔离，即使根加密密钥也相同。

当使用者指定用途时，目的字符串使用根加密密钥以及到该使用者派生唯一加密子项。 这将隔离所有其他加密使用者应用程序中使用者： 没有其他组件可以读取其负载，和它无法读取任何组件的负载。 这种隔离还会呈现不可行的整个类别的针对组件的攻击。

在关系图中更高版本，IDataProtector实例 A 和 B不能读取彼此的负载，只有他们自己。

目的字符串不一定要机密。 它只应是唯一的意义上说，没有其他正常运转的组件将不断提供相同用途的字符串。

目的参数以来CreateProtector是一个字符串数组，上述可能已改为指定作为[ "Contoso.Security.BearerToken", "v1" ]。 这将允许建立目的的层次结构并打开与数据保护系统的多租户方案的可能性。

提供的隔离和行为IDataProtectionProvider， IDataProtector，和目的如下所示：

• 为给定IDataProtectionProvider对象，CreateProtector方法将创建IDataProtector对象唯一绑定到同时IDataProtectionProvider对象创建它，并使用目的参数传递到方法。

• 用途参数不能为 null。 （如果目的指定为一个数组，这意味着不能长度为零的数组和数组的所有元素必须都为非 null。）空字符串目的从技术上讲允许但不建议这样做。

• 两个用途自变量是等效的当且仅当它们包含相同的字符串 （使用序号比较器） 中的顺序相同。 单一用途参数等效于相应的单个元素目的数组。

• 两个IDataProtector对象是否等效，当且仅当它们等效项从创建IDataProtectionProvider具有等效目的参数的对象。

• 为给定IDataProtector对象，调用Unprotect(protectedData)将返回原始unprotectedData当且仅当protectedData := Protect(unprotectedData)等效IDataProtector对象。