Do tnet Core - Как избавиться от RNGCryptoServiceProvider () - PullRequest
Новая
       10

Do tnet Core - Как избавиться от RNGCryptoServiceProvider ()

0 голосов
/ 06 января 2020

Я получаю предупреждение: 

Severity    Code    Description Project File    Line    Suppression State
Warning CA2000  Call System.IDisposable.Dispose on object created by 'new RNGCryptoServiceProvider()' before all references to it are out of scope. JobsLedger.AUTHORISATION    C:\Users\simon\OneDrive\Documents\1.0 - AURELIA\1.0 - JobsLedgerSPA -ASPNET CORE 3.1\JobsLedger.AUTHORISATION\CryptoService.cs  96  Active

Код этого предупреждения находится в этой строке: 

new RNGCryptoServiceProvider().GetBytes(salt = new byte[SaltSize]);

Используется следующим образом: 

public string EncryptdatabaseName(string text)
        {
            byte[] salt;
            new RNGCryptoServiceProvider().GetBytes(salt = new byte[SaltSize]);

            using var aesAlg = Aes.Create();
            using var encryptor = aesAlg.CreateEncryptor(salt, aesAlg.IV);
            using var msEncrypt = new MemoryStream();
            using (var csEncrypt = new CryptoStream(msEncrypt, encryptor, CryptoStreamMode.Write))
            using (var swEncrypt = new StreamWriter(csEncrypt))
            {
                swEncrypt.Write(text);
            }

            var iv = aesAlg.IV;

            var decryptedContent = msEncrypt.ToArray();

            var encryptedDatabaseName = new byte[iv.Length + decryptedContent.Length];

            Buffer.BlockCopy(iv, 0, encryptedDatabaseName, 0, iv.Length);
            Buffer.BlockCopy(decryptedContent, 0, encryptedDatabaseName, iv.Length, decryptedContent.Length);

            // Format hash with extra information
            return string.Format(CultureInfo.CurrentCulture, "$DATABASENAME$V1${0}${1}", Convert.ToBase64String(encryptedDatabaseName), salt);
        }

Я использую Visual Studio 2019 и его компилятор Roslyn, который выдает это .. Я хочу избавиться от предупреждения ..

Как мне избавиться от этого?

1 Ответ

2 голосов
/ 08 января 2020

CA2000 означает «Утилизировать объекты перед тем, как потерять область видимости». Из официального документа вы можете попробовать этот код: 

using(RNGCryptoServiceProvider test = new RNGCryptoServiceProvider())
{
   test.GetBytes(salt = new byte[SaltSize]);
}

Если вы хотите подавить его напрямую, вы можете использовать этот код, например: 

#pragma warning disable CA1062
        new RNGCryptoServiceProvider().GetBytes(salt = new byte[SaltSize]);
#pragma warning restore CA1062
...