c# - ServerCertificateValidationCallback 反转

Question

由于一些证书问题，我不得不写

ServicePointManager.ServerCertificateValidationCallback += (sender, certificate, chain, errors) => true;

这是调用完成后撤消它的更好方法，还是没有必要？

var temp = ServicePointManager.ServerCertificateValidationCallback;
ServicePointManager.ServerCertificateValidationCallback += (sender, certificate, chain, errors) => true;

var r = func(obj);

ServicePointManager.ServerCertificateValidationCallback = temp;

Answer 1

整个操作应该包含在 try ... finally 中，以确保即使在异常四处飞来飞去时也能恢复原始值。 += 可以替换为 = 除非某些人将回调用于验证以外的事情(例如日志记录)。

当然，这个方案在并发情况下就完全站不住脚了。这个东西至少应该放在关键部分或互斥，这样问题就只会表现为性能不佳而不是 Heisenbugs...