RSA Disposed Object Error - 每隔一个测试

Question

我们有几个测试会生成一个 jwt 请求来调用服务器来检索令牌。我们有 6 个测试使用相同的数据对相同的方法进行相同的调用。这是方法： '''

    private static string GenerateSignedTokenRequest(
        string privateKey,
        string privateKeyPass,
        string clientID,
        string audience,
        int lifetime)
    {
        var jti = Guid.NewGuid().ToString();

        var claims = new[]
        {
            new Claim(JwtRegisteredClaimNames.Jti, jti),
            new Claim(JwtRegisteredClaimNames.Sub, clientID),
        };

        var decodedKey = DecodeRsaPrivateKeyFromPem(
            privateKey,
            privateKeyPass);

        var priDecKey = decodedKey.Private as RsaPrivateCrtKeyParameters;

        var rsaParams = DotNetUtilities.ToRSAParameters(priDecKey);

        using (var rsa = RSA.Create(rsaParams))
        {

            var token = new JwtSecurityToken(
                clientID,
                audience,
                claims,
                DateTime.Now.AddMinutes(-1),
                DateTime.Now.AddSeconds(lifetime),
                new SigningCredentials(
                    new RsaSecurityKey(rsa),
                    SecurityAlgorithms.RsaSha256));

            return new JwtSecurityTokenHandler().WriteToken(token);
        }

    }

'''

在 WriteToken(token) 方法上运行的所有其他测试中，我们都会收到以下错误： {"无法访问已释放的对象。\r\n对象名称：'RSA'。"}

令人困惑的是，每个奇数测试都可以很好地运行此代码，但每个偶数测试都失败了。但是当我单独重新运行每个测试时，它们都是绿色的。只有当我将它们全部一起运行时，其他所有测试都失败了。

从 .Net Core 和测试框架从 3.1.0 迁移到 3.1.4 时发生这种情况

enter image description here

Answer 1

所以看来问题是针对 .Net 的 Windows Azure Active Directory IdentityModel Extensions 的升级。似乎有一个缓存不受在 RSA.Create() 方法周围使用 using 的影响。通过删除 using 所有测试都是绿色的。

以下是一些有助于我诊断的链接： https://github.com/AzureAD/azure-activedirectory-identitymodel-extensions-for-dotnet/issues?q=is%3Aissue+is%3Aopen+sort%3Aupdated-desc

还有：

https://github.com/AzureAD/azure-activedirectory-identitymodel-extensions-for-dotnet/issues/1433

Answer 2

更新这个

new SigningCredentials(
                new RsaSecurityKey(rsa),
                SecurityAlgorithms.RsaSha256)

到

new SigningCredentials(
                new RsaSecurityKey(rsa),
                SecurityAlgorithms.RsaSha256){
            CryptoProviderFactory = new CryptoProviderFactory { CacheSignatureProviders = false }
        }

参考：https://vmsdurano.com/-net-core-3-1-signing-jwt-with-rsa/

Answer 3

下面的代码对我来说非常好。 在下面的代码中，我将声明作为参数并从配置中提取证书。无需将私钥设置为变量，而是直接放入密钥即可解决问题。

using (X509Certificate2 certificate = new X509Certificate2(certPath, tokenConfig["CertSecret"], System.Security.Cryptography.X509Certificates.X509KeyStorageFlags.PersistKeySet))
{

    if (certificate.HasPrivateKey)
       {
    var signingCredentials = new SigningCredentials(
                   key: new RsaSecurityKey((RSA)certificate.PrivateKey),
                                algorithm: SecurityAlgorithms.RsaSha256 
                            );
    
                        var token = new JwtSecurityToken(
                            claims: claims,
                            expires: DateTime.Now.AddMinutes(Convert.ToInt32(configuration["TokenMinutesToExpire"])),
                            signingCredentials: signingCredentials);
                        return $"Bearer {new JwtSecurityTokenHandler().WriteToken(token)}";
                    }
       }

}