C#登录功能中关闭重启应用后无法解密密码字符串的问题排查

这个问题我太熟悉了，核心问题出在你对ProtectedData配套的熵值（entropy）处理逻辑上，咱们一步步拆解：

为什么重启后解密失败？ #

你当前的代码里，每次调用EncryptString都会生成一个全新的随机熵值，并存到静态的entropy字段里，但这个值没有和加密后的密码一起保存到XML文件中。当你关闭应用重启后，静态字段会被重新初始化（变成全0的字节数组），此时用这个全新的熵值去解密之前用旧熵值加密的密码，必然会因为参数不匹配抛出"数据无效"的异常。

要知道，ProtectedData.Protect和Unprotect必须使用完全相同的熵值才能完成正常的加解密流程——熵值相当于一个额外的验证密钥，加密后绝对不能丢弃，必须和密文绑定存储。

修复方案 #

你需要调整代码，把熵值和加密后的密码一起存储到XML中，具体步骤如下：

1. 修改加密方法，返回密文+熵值的组合 #

把原来的EncryptString改成返回包含加密密码和熵值Base64字符串的元组，这样注册时可以把两个值都保存：

public static class UserController { 
    // 移除原来的静态entropy字段，每次加密生成新的并返回
    public static (string EncryptedPassword, string EntropyBase64) EncryptString(string password) { 
        byte[] data = Encoding.UTF8.GetBytes(password); 
        byte[] entropy = new byte[20]; 
        using (var rng = RandomNumberGenerator.Create()) { 
            rng.GetBytes(entropy); 
        } 
        byte[] ciphertext = ProtectedData.Protect(data, entropy, DataProtectionScope.CurrentUser); 
        return (Convert.ToBase64String(ciphertext), Convert.ToBase64String(entropy)); 
    } 
    // ... 其他方法稍后修改
}

2. 修改解密方法，接收对应的熵值 #

让DecryptString同时接收加密密码和对应的熵值Base64字符串，用它来完成解密：

public static string DecryptString(string encryptedPassword, string entropyBase64) { 
    byte[] entropy = Convert.FromBase64String(entropyBase64);
    byte[] plaintext = ProtectedData.Unprotect(Convert.FromBase64String(encryptedPassword), entropy, DataProtectionScope.CurrentUser); 
    return Encoding.UTF8.GetString(plaintext); 
}

3. 更新用户存储与登录验证逻辑 #

• 注册时：调用修改后的EncryptString，把返回的EncryptedPassword和EntropyBase64都存入XML的用户记录中（需要给你的User类新增一个Entropy字段）；
• 登录时：从XML读取用户的加密密码和熵值，传入DecryptString验证：

public static bool CheckLoginCredentials(string username, string password) { 
    bool isOK = false; 
    var myUser = XmlHandler.GetUserFromXml(username); 
    if (myUser != null) { 
        string plainpassword = DecryptString(myUser.Password, myUser.Entropy); 
        if (username == myUser.UserName && password == plainpassword) 
            isOK = true; 
    } 
    return isOK; 
}

额外说明 #

因为你使用的是DataProtectionScope.CurrentUser，所以加密后的密码只能在同一个Windows用户账户下解密，换用户或换机器都无法解密，这是该API的设计特性，刚好符合你本地存储用户信息的场景，不用额外担心。

内容的提问来源于stack exchange，提问作者SimonS