我的情况是我想让数据受到保护，即使是那些有权访问后端（密钥存储区）的人，所以他们无法在没有用户的情况下读取数据（由客户端应用程序代表，在我的情况下是浏览器） ） 帮助 .
-
一个选项是将解密密钥存储在客户端上并随每个请求传递，这对我来说听起来相当混乱，我不确定我是否希望我的密钥像这样在网上闲逛 . 我想象的是，客户端将保留一些令牌（它可能是用户知道的密码），如果没有它，解密就不会发生 .
-
我想过为此使用目的字符串，我觉得这不是一个好主意，因为它的主要目的是隔离 . 另一方面，它是用于子密钥推导的附加认证数据的一部分 . （基于这篇文章https://docs.microsoft.com/en-us/aspnet/core/security/data-protection/implementation/subkeyderivation?view=aspnetcore-2.1#additional-authenticated-data-and-subkey-derivation） .
-
我遇到了一些使用较低级别类创建自己的对称加密的示例 . （像这篇文章Encrypt and decrypt a string in C#?） . 由于我不是这方面的专家，我想尽可能多地使用类 .
使用Data Protection API中的类实现我需要的建议方法是什么？ （我在Ubuntu上使用.net核心1.1）