本资料聚焦 ASP.NET Core Data Protection API 的实践模式，用于在 Web 应用中加密、管理密钥并安全处理敏感数据。
用途：保护静态敏感数据（如数据库中的支付信息）、生成可过期的令牌、加密会话数据，并确保多应用环境下密钥不冲突，满足安全合规与用户隐私要求。
主要能力与模式：
- 配置：通过 AddDataProtection() 设置 SetApplicationName，并可将密钥持久化到文件系统、Azure Blob Storage 或 Redis；支持使用 DPAPI（仅 Windows）、证书或 Azure Key Vault 保护密钥。
- 静态数据保护：用 IDataProtectionProvider 创建用途专属的 IDataProtector，通过 Protect/Unprotect 加解密字符串或字节数组，并在仓储层于写入前加密、读取时解密。
- 限时保护：将基础保护器转换为 ITimeLimitedDataProtector，Protect 时可指定生命周期，Unprotect 输出过期时间，适合密码重置、邮箱确认等令牌。
- 密钥轮换与管理：可设置默认密钥生命周期（如 90 天），并通过 IKeyManager 查看密钥状态，生产环境可禁用自动密钥生成。
- 受保护会话：将 JSON 序列化后加密存入 Session，读取时解密，失败则移除。
使用方式：在 Program.cs 中注册 Data Protection 服务并按需配置密钥存储与保护方式；通过依赖注入获取 IDataProtectionProvider 或 IDataProtector；在仓储或服务层调用 Protect/Unprotect；令牌场景使用 ToTimeLimitedDataProtector()。
适用场景：ASP.NET Core Web 应用中需要加密存储敏感字段、生成有时效的令牌、保护会话数据，以及多应用或多实例部署下的密钥隔离与轮换。
限制与注意：资料未提供具体版本要求、性能数据、价格或完整部署步骤；密钥保护方式（DPAPI 仅 Windows）、存储后端（文件系统、Azure、Redis）依赖相应环境与凭据；不应硬编码密钥、不应省略 SetApplicationName，生产环境不应忽略密钥存储配置。相关资料仅覆盖所列模式，其余细节暂未提供。