CA2202：对象可以被多次处理

Question

我在以下代码 sn-p 中收到以下警告，但我不明白为什么

警告 CA2202：Microsoft.Usage：对象“memStream”可以在方法“Encrypt(string)”中多次处理。为避免生成 System.ObjectDisposedException，您不应在一个对象上多次调用 Dispose。

代码：

string Encrypt(string toEncrypt)
{
    byte[] key = ...
    byte[] iv = ...

    using (AesCng aes = new AesCng())
    using (ICryptoTransform encryptor = aes.CreateEncryptor(key, iv))
    using (MemoryStream memStream = new MemoryStream())
    using (CryptoStream cryptoStream = new CryptoStream(memStream, encryptor, CryptoStreamMode.Write))
    {
        UTF7Encoding encoder = new UTF7Encoding();
        byte[] bytes = encoder.GetBytes(toEncrypt);

        cryptoStream.Write(bytes, 0, bytes.Length);
        cryptoStream.FlushFinalBlock();

        return Convert.ToBase64String(memStream.ToArray());
    }
}

据我所知，CryptoStream 对象在处置时不会处置传入的 Stream。那么变量memStream怎么可能被多次释放呢？

非常感谢。

Answer 1

您可以使用带有 leaveOpen 参数的重载 CryptoStream 构造函数。

不需要这个，因为 CryptoStream 对象在使用块

cryptoStream.FlushFinalBlock();

代码：

string Encrypt(string toEncrypt)
{
    byte[] key = ...
    byte[] iv = ...

    using (AesCng aes = new AesCng())
    using (ICryptoTransform encryptor = aes.CreateEncryptor(key, iv))
    using (MemoryStream memStream = new MemoryStream())
    using (CryptoStream cryptoStream = new CryptoStream(memStream, encryptor, CryptoStreamMode.Write,true))
    {
        UTF7Encoding encoder = new UTF7Encoding();
        byte[] bytes = encoder.GetBytes(toEncrypt);

        cryptoStream.Write(bytes, 0, bytes.Length);

        return Convert.ToBase64String(memStream.ToArray());
    }
}

leaveOpen: true 表示在处理 CryptoStream 对象时不关闭底层流

CryptoStream ctor

Answer 2

CryptoStream.Dispose() 默认情况下会处理底层流。如果您不希望出现这种行为，则需要使用构造函数 overload，该构造函数显式使基础流在处置 CryptoStream 时保持打开状态。

您可以看到它是如何实现的here。