DDD - 具有可选状态的行为：服务/值对象？

Question

按照 DDD 实践，我在实现小型 AES 加密器/解密器（包装 .NET 的 AesCryptoServiceProvider）时遇到了问题。

public class Aes256CbcCryptor : ISymmetricCryptor
{
    private SymmetricAlgorithm AesProvider { get; set; }

    // Poor man's DI - beside the point
    public Aes256Cbc()
    {
        this.AesProvider = new AesCryptoServiceProvider()
        {
            BlockSize = 128,
            KeySize = 256,
            Mode = CipherMode.CBC,
            Padding = PaddingMode.PKCS7,
            Key = // OH DEAR IT TAKES STATE
        };
    }
    public Aes256Cbc(SymmetricAlgorithm aesProvider)
    {
        this.AesProvider = aesProvider;
    }

    public byte[] Encrypt(byte[] keyBytes, byte[] plaintextBytes)
    {} // TODO
    public byte[] Decrypt(byte[] keyBytes, byte[] ciphertextBytes)
    {} // TODO
}

如您所见，.NET 的AesCryptoServiceProvider 是有状态的——它需要一个键作为属性。但据我了解，服务不应该是有状态的。

1. 这里的主要问题是关键是属性（而不是方法参数）吗？
2. 您将如何以 DDD 方式实现该类？
3. 在某些情况下，使用给定密钥初始化提供程序似乎有用且高效（如果该密钥被大量使用）。有状态服务是否有理由或替代方案？

我想我们可以在每个方法调用上都实例化一个新的 Provider，但这似乎非常浪费。我们可以实施缓存来减少浪费，但整个事情开始感觉过度设计。

我想出的另一种选择是创建一个Aes256CbcCryptorFactory。工厂的CreateCryptor(byte[] key) 返回一个实际上是有状态的值对象Aes256CbcCryptor。如果需要进行多次加密调用，消费服务现在至少可以将此对象保留在其方法之一的范围内。

另一方面，这样的消费服务仍然不能将值对象存储在它的一个属性中，因为这样做会使该服务成为有状态的。

4. 既然有一些好处，这件事已经完成了吗？对于值对象，这种行为类型似乎非常服务，但至少我们可以有一些临时状态。

Answer 1

我会选择这样的：

public class Aes256CbcCryptor : ISymmetricCryptor
{
    private SymmetricAlgorithm AesProvider { get; }

    public Aes256CbcCryptor(Byte[] key)
    {
        // AesCryptoServiceProvider is not a 'volatile' dependency
        // therefore we don't need to inject it.
        this.AesProvider = 
            new AesCryptoServiceProvider()
            {
                ...
                Key = key// This is the real dependency, IMHO
            };
    }
}

然后组合根，使用“穷人的 DI”会这样：

public static sub Main()
{
    var key = SomeConfigSomewhere.GetSetting["key"];

    var cryptor = new Aes256CbcCryptor(key);

    var cipherText = cryptor.Encrypt("P@55w0rd");
}

使用容器会使解析更简洁，但本质上是相同的：

public static sub Main()
{
    arbitraryContainer
        .Register
        .ServiceFor<ISymmetricCryptor>()
        .Using<Aes256CbcCryptor>()
        .DependingOn(SomeConfigSomewhere.GetSetting["key"]);

    var cryptor = arbitraryContainer.Resolve<ISymmetricCryptor>();

    var cipherText = cryptor.Encrypt("P@55w0rd");
}