草庐IT

保护性

全部标签

c# - iTextSharp 密码保护的 PDF

StackOverflow上的以下问答展示了如何生成没有适当密码就无法打开的PDF。PasswordprotectedPDFusingC#我想以类似的方式使用这个框架,但稍作改动以允许我的用户在不需要密码的情况下“打开”PDF,但只允许他们在有密码的情况下编辑PDF。iTextSharp可以吗?如果这很重要,我正在WF4.0自定义事件中使用C#4.0。 最佳答案 是的,您可以将两个密码传递给PdfEncryptor.Encrypt(),userPassword和ownerPassword。只需将null传递给userPassword

c# - 如何保护我的私有(private)函数免受反射执行?

看到这个之后:Doaccessmodifiersaffectreflectionalso?我试过使用它,但它不起作用:如何防止反射执行我的私有(private)方法? 最佳答案 如果有人目前可以在您的私有(private)方法上使用反射,那么他们已经有足够的访问权限来回避您放置在他们面前的任何其他东西。以较低的信任度运行可能是一种选择,但这只是为了防止诸如插件之类的东西拥有过多的访问权限——它不会阻止具有(比如)管理员访问权限的用户访问该框,他们可以简单地提升访问权限。如果您不希望代码运行,请不要将其放在恶意用户的物理范围内;将其保

c# - 如何保护 Web API 免受数据检索而不是来自资源所有者的数据检索

我有一个asp.netwebapi。我想稍后在一个Azure网站上自行托管我的WebAPI。登录用户可以在浏览器中执行此操作/api/bankaccounts/3获取有关银行帐号3的所有详细信息。但登录用户不是银行帐号3的所有者。我必须如何设计我的Controller及其背后的服务在数据库中用户只能检索/修改自己的资源吗?更新在我创建一个之后:publicclassUserActionsAuthorizationFilter:AuthorizationFilterAttribute{publicoverridevoidOnAuthorization(HttpActionContexta

c# - 使用 X509Certificate2 (JwtSecurityTokenHandler) 保护 JWT

我设法使JwtSecurityTokenHandler与X509Certificate2一起工作。我能够使用X509Certificate2对象对token进行签名。我还能够通过X509Certificate2.RawData属性使用证书的原始数据来验证token。代码如下:classProgram{staticvoidMain(string[]args){X509Storestore=newX509Store("My");store.Open(OpenFlags.ReadOnly);X509Certificate2signingCert=store.Certificates[0];s

c# - 类由于其保护级别而无法访问

我有三个类(class)。都是同一个命名空间的一部分。这是三个类的基础知识。//FBlock.csnamespaceStubGenerator.PropGenerator{classFBlock:IDesignRegionInserts,IFormRegionInserts,IAPIRegionInserts,IConfigurationInserts,ISoapProxyClientInserts,ISoapProxyServiceInserts{privateListpProperties;privateListpMethods;publicFBlock(stringaFBlock

c# - 如何保护dll?

如何保护我的项目的dll,使其不能被其他人引用和使用?谢谢 最佳答案 简短的回答是,除了显而易见的事情之外,您无能为力。您可能想要考虑的显而易见的事情(大致按照难度递增和合理性递减的顺序)包括:静态链接,因此没有可攻击的DLL。去除所有符号。使用.DEF文件和导入库只进行匿名导出,仅通过其导出ID知道。将DLL保存在资源中并仅在运行时将其公开在文件系统中(以适当的模糊名称,甚至可能在运行时生成)。将所有真实函数隐藏在一个工厂方法后面,该方法将secret(更好的是secret知识证明)交换为指向真实方法的函数指针表。使用从恶意软件领

c# - 保护匿名 Web API 请求的方法

我有一个ASP.NETMVC(不是ASP.NETCore)单页应用程序,前端带有angularjs。我的客户端(浏览器)通过ASP.NETWebAPI与服务器对话。现在,Web应用程序位于https但匿名。没有登录/用户身份验证。Web应用程序采用向导形式,用户可以在其中来回切换并添加或更新网页上的输入字段。然后通过WebAPI在服务器上更新表单输入值。我正在寻找一种方法来单独保护我的WebAPI调用,尤其是POST/PUT请求。总之,我想阻止任何用户直接从POSTMAN或Fiddler调用我的WebAPI。WebAPI,尽管是匿名的,但只能从发起请求的浏览器session中调用。我有

c# - 使用 C# 密码保护 PDF

我正在我的过程中使用C#代码创建一个pdf文档。我需要保护文档使用一些标准密码,如“123456”或一些帐号。我需要这样做没有任何引用dll,如pdfwriter。我正在使用SQLReportingServices报告生成PDF文件。有没有最简单的方法。 最佳答案 IamcreatingapdfdocumentusingC#codeinmyprocess您是否使用某些库来创建此文档?pdfspecification(8.6MB)相当大,如果不使用第三方库,所有涉及pdf操作的任务都可能很困难。使用免费和开源的密码保护和加密您的pdf

c# - 为什么这个可维护性指数会增加?

如果有人能根据VisualStudio的代码指标规则向我解释以下两段代码之间的区别,我将不胜感激。如果我不将所有内容封装在using()中,为什么可维护性指数会略微增加?样本1(MI得分为71)publicstaticStringSha1(StringplainText){using(SHA1Managedsha1=newSHA1Managed()){Byte[]text=Encoding.Unicode.GetBytes(plainText);Byte[]hashBytes=sha1.ComputeHash(text);returnConvert.ToBase64String(has

c# - 具有非空保护子句的自动实现的属性?

我同意MarkSeeman的观点,即AutomaticPropertiesaresomewhatevil因为他们打破了封装。然而,我确实喜欢它们带来的简洁语法、可读性和便利性。我引用:publicstringName{get;set;}Theproblemwiththecodesnippetisn’tthatitcontainstoomuchceremony.Theproblemisthatitbreaksencapsulation.Infact“[…]gettersandsettersdonotachieveencapsulationorinformationhiding:theya