如何在 ASP.NET Core 中执行 HMAC 认证

如何在 ASP.NET Core 中执行 HMAC 认证。

HMAC是一种快速和轻量级的方式，可以确保网络服务器和客户端之间交换的信息的真实性和数据完整性。 学习如何在 ASP.NET 中使用 核心最小API应用。

功劳： cybrain/ Shutterstock

安全是使用HTTP协议的网络应用程序和服务的主要关注。 虽然HTTP是一种多功能的协议，可以被许多不同的平台所使用，但它容易受到安全威胁。 输入 HMAC,或Hash 基于信件认证码，一种被广泛使用的安全网络API的方法。

HMAC是一种密码认证技术，使用散列函数与共享密钥并用，即密钥被服务器和客户端所了解。 HMAC不仅为您提供认证， 再加上速度快、轻而易举、无国籍，网络上没有传出任何秘密，也不需要物品商店或会议管理。

在ASP. 要使用本条提供的代码示例，您应当将Visual Studio 2022或Visual Studio 2026安装在您的系统中。 如果你还没有副本， 您可以在此下载 Visual Studio 2026 。

什么是HMAC认证？ 怎么会这样？

基于hash的信息认证代码(HMAC)是一种创建消息认证代码的方法，它使用散列函数和对称密钥（即既加密又解密消息的密钥）. 在HMAC认证中，交换消息的两个实体共享对称密钥（即密钥被服务器和客户端所知晓）. 对称键一般使用密码随机数生成器生成并被存储在数据库中。

（原文共 12 张图片，此处展示前 3 张，更多图片请前往原文查看）

（编译自 InfoWorld；原文 https://www.infoworld.com/article/4208753/how-to-implement-hmac-authentication-in-asp-net-core.html，编译转述，非原文转载）