.NET 8 Blazor应用Linux容器CNG加密不支持及跨平台方案咨询

问题根源在于Microsoft.PowerBI.Api.Extensions.AsymmetricKeyEncryptor依赖Windows专属的CNG（Cryptography Next Generation）API，导致无法在Linux容器中运行。可以通过.NET跨平台的System.Security.Cryptography.RSA类手动实现相同的RSA-OAEP加密逻辑，替代官方扩展类。

实现步骤与代码示例 #

1. 解析PowerBI网关公钥：网关返回的GatewayPublicKey包含Exponent和Modulus两个Base64编码的参数，需要转为字节数组用于构建RSA公钥。
2. 跨平台RSA加密：使用.NET内置的RSA类导入公钥，执行RSA-OAEP加密（匹配PowerBI要求的SHA256哈希算法）。

自定义加密方法代码：

using System.Security.Cryptography;
using System.Text;
using Microsoft.PowerBI.Api.Models;

public static class PowerBiCredentialEncryptor
{
    public static string EncryptCredentials(string plainCredentials, GatewayPublicKey gatewayPublicKey)
    {
        // 解析公钥的指数和模数
        byte[] exponent = Convert.FromBase64String(gatewayPublicKey.Exponent);
        byte[] modulus = Convert.FromBase64String(gatewayPublicKey.Modulus);

        // 创建跨平台RSA实例并导入公钥参数
        using RSA rsa = RSA.Create();
        rsa.ImportParameters(new RSAParameters
        {
            Modulus = modulus,
            Exponent = exponent
        });

        // 将明文凭据转为UTF8字节数组
        byte[] plainBytes = Encoding.UTF8.GetBytes(plainCredentials);

        // 执行RSA-OAEP加密（PowerBI默认使用SHA256哈希算法）
        byte[] encryptedBytes = rsa.Encrypt(plainBytes, RSAEncryptionPadding.OaepSHA256);

        // 转为Base64字符串返回，匹配PowerBI要求的格式
        return Convert.ToBase64String(encryptedBytes);
    }
}

替换原有代码 #

将原来依赖AsymmetricKeyEncryptor的代码替换为自定义方法：

// 原代码（仅Windows可用）
// Microsoft.PowerBI.Api.Extensions.AsymmetricKeyEncryptor asymmetricKeyEncryptor = new(gateway_towa_key);
// credentialDetails.Credentials = asymmetricKeyEncryptor.EncodeCredentials(credentialDetails.Credentials);

// 替换为跨平台实现
credentialDetails.Credentials = PowerBiCredentialEncryptor.EncryptCredentials(credentialDetails.Credentials, gateway_towa_key);

关键说明 #

• 该实现完全基于.NET跨平台加密API，在Windows、Linux及容器环境中均可正常运行。
• 加密算法严格匹配PowerBI要求的RSA-OAEP，哈希算法使用SHA256（与官方扩展类的默认行为一致），确保网关能正确解密凭据。

内容的提问来源于stack exchange，提问作者Stavros Koureas