Udostępnij za pośrednictwem

SYSLIB0041: niektóre konstruktory Rfc2898DeriveBytes są przestarzałe

  • Artykuł

Następujące Rfc2898DeriveBytes konstruktory są przestarzałe, począwszy od platformy .NET 7. Użycie ich w kodzie generuje ostrzeżenie SYSLIB0041 w czasie kompilacji.

Te przeciążenia domyślnie korzystają z algorytmu skrótu lub liczby iteracji, a wartości domyślne nie są już uznawane za bezpieczne. Są to wszystkie konstruktory, które były dostępne na platformie .NET 4.7.1 i starszych wersjach. W przyszłości należy używać tylko nowszych konstruktorów.

Rozwiązanie

Użyj innego przeciążenia konstruktora, w którym można jawnie określić liczbę iteracji (wartość domyślna to 1000) i nazwę algorytmu skrótu (wartość domyślna to HashAlgorithmName.SHA1).

Jeśli używasz domyślnej liczby iteracji lub domyślnego algorytmu skrótu, rozważ przejście do bezpieczniejszych wartości — czyli większej liczby iteracji lub nowszego algorytmu skrótu.

Pomijanie ostrzeżenia

Jeśli musisz używać przestarzałych interfejsów API, możesz pominąć ostrzeżenie w kodzie lub w pliku projektu.

Aby pominąć tylko jedno naruszenie, dodaj dyrektywy preprocesora do pliku źródłowego, aby wyłączyć, a następnie ponownie włączyć ostrzeżenie.

// Disable the warning.
#pragma warning disable SYSLIB0041

// Code that uses obsolete API.
// ...

// Re-enable the warning.
#pragma warning restore SYSLIB0041

Aby pominąć wszystkie SYSLIB0041 ostrzeżenia w projekcie, dodaj <NoWarn> właściwość do pliku projektu.

<Project Sdk="Microsoft.NET.Sdk">
  <PropertyGroup>
   ...
   <NoWarn>$(NoWarn);SYSLIB0041</NoWarn>
  </PropertyGroup>
</Project>

Aby uzyskać więcej informacji, zobacz Pomijanie ostrzeżeń.