ASP.NET Core 中的 EU 一般資料保護規定 (GDPR) 支援

作者：Rick Anderson

ASP.NET Core 提供 API 和範本，以協助符合某些 EU 一般資料保護規定 (GDPR) 需求：

• 專案範本包括可取代為 privacy 和 cookie 使用原則的擴充點和虛設常式標記。
• Pages/Privacy.cshtml 頁面或 Views/Home/Privacy.cshtml 檢視會提供頁面來詳述網站的 privacy 原則。

若要在目前 ASP.NET Core 範本產生的應用程式中啟用預設 cookie 同意功能 (例如，在 ASP.NET Core 2.2 範本中所找到的同意功能)，請將下列醒目提示的程式碼新增至 Program.cs：

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddRazorPages();
builder.Services.Configure<CookiePolicyOptions>(options =>
{
    // This lambda determines whether user consent for non-essential 
    // cookies is needed for a given request.
    options.CheckConsentNeeded = context => true;

    options.MinimumSameSitePolicy = SameSiteMode.None;
});

var app = builder.Build();

if (!app.Environment.IsDevelopment())
{
    app.UseExceptionHandler("/Error");
    app.UseHsts();
}

app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseCookiePolicy();

app.UseRouting();

app.UseAuthorization();

app.MapRazorPages();

app.Run();

在上述程式碼中，會使用 CookiePolicyOptions 和 UseCookiePolicy。

• 將 cookie 同意部分新增至 _Layout.cshtml 檔案：

              @*Previous markup removed for brevity*@
      </header>
      <div class="container">
          <partial name="_CookieConsentPartial" />
          <main role="main" class="pb-3">
              @RenderBody()
          </main>
      </div>
  
      <footer class="border-top footer text-muted">
          <div class="container">
              &copy; 2022 - WebGDPR - <a asp-area="" asp-page="/Privacy">Privacy</a>
          </div>
      </footer>
  
      <script src="~/lib/jquery/dist/jquery.min.js"></script>
      <script src="~/lib/bootstrap/dist/js/bootstrap.bundle.min.js"></script>
      <script src="~/js/site.js" asp-append-version="true"></script>
  
      @await RenderSectionAsync("Scripts", required: false)
  </body>
  </html>
  

• 將 _CookieConsentPartial.cshtml 檔案新增至專案：

  @using Microsoft.AspNetCore.Http.Features
  
  @{
      var consentFeature = Context.Features.Get<ITrackingConsentFeature>();
      var showBanner = !consentFeature?.CanTrack ?? false;
      var cookieString = consentFeature?.CreateConsentCookie();
  }
  
  @if (showBanner)
  {
      <div id="cookieConsent" class="alert alert-info alert-dismissible fade show" role="alert">
          Use this space to summarize your privacy and cookie use policy. <a asp-page="/Privacy">Learn More</a>.
          <button type="button" class="accept-policy close" data-bs-dismiss="alert" aria-label="Close" data-cookie-string="@cookieString">
              <span aria-hidden="true">Accept</span>
          </button>
      </div>
      <script>
          (function () {
              var button = document.querySelector("#cookieConsent button[data-cookie-string]");
              button.addEventListener("click", function (event) {
                  document.cookie = button.dataset.cookieString;
              }, false);
          })();
      </script>
  }
  

• 選取本文的 ASP.NET Core 2.2 版，以閱讀 cookie 同意功能的相關資訊。

自訂 cookie 同意值

指定值，而此值用來追蹤使用者是否使用 CookiePolicyOptions.ConsentCookieValue 屬性來同意 cookie 使用原則：

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddRazorPages();
builder.Services.Configure<CookiePolicyOptions>(options =>
{
    options.CheckConsentNeeded = context => true;
    options.MinimumSameSitePolicy = SameSiteMode.None;
    options.ConsentCookieValue = "true";
});

var app = builder.Build();

加密於 rest

某些資料庫和儲存體機制允許在 rest加密。 加密於 rest：

• 自動加密所儲存的資料。
• 在沒有設定、程式設計或其他可存取資料之軟體工作的情況下進行加密。
• 是最簡單且最安全的選項。
• 允許資料庫管理金鑰和加密。

例如：

• Microsoft SQL 和 Azure SQL 提供透明資料加密 (TDE)。
• SQL Azure 預設會加密資料庫
• 預設會加密 Azure Blob、檔案、表格和佇列儲存體。

針對 rest未提供內建加密的資料庫，您可能可以使用磁碟加密來提供相同的保護。 例如：

• 適用於 Windows Server 的 BitLocker
• Linux：
  • eCryptfs
  • EncFS。

其他資源

• Microsoft.com/GDPR