为 onclick 事件添加实时时间

Question

当我点击一个链接时，我想在您点击它的那一刻添加日期/时间戳。时间戳必须在发送前加密。

我找到了一个很好的例子：

  <a href="#" onClick="window.open('/download.cfm?f=#filname#&t=' + (new Date().getTime()));">click me</a>

但我想加密时间戳。所以我尝试了这个，但是现在时间戳不是实时的，而是在页面加载时生成的。

 <a onClick="window.open('/download.cfm?f=#filename#&t=#encrypt(Now(), application.EncryptionKey, "AES/CBC/PKCS5Padding", "HEX")#','_system');" href="##">#filename#</a>

Answer 1

一个简单的解决方案是使用 javascript btoa 函数来处理 Base-64 散列，然后使用 atob 函数将其返回为等值的数字。

btoa(new Date().getTime())

将根据您当前的日期/时间返回类似的内容：

"MTU2MzY0MTc2MzA2Mg==" 

使用它来将散列值返回给数字。

atob("MTU2MzY0MTc2MzA2Mg==")

更新：

您可以考虑实施 crypto-js 库以获得更好的加密，但我认为这并不能真正解决不使用不同时间戳更改 url 的问题。根据您的示例查询字符串，更好的方法可能是实现一次性使用密钥。

从 CF 服务器端，生成一个“令牌”键，该键插入到包含活动标志的数据库表（或其他服务器端存储）中，并将令牌值附加到查询字符串中。

/download.cfm?f=#filname#&key=#token#

在您的 download.cfm 文件中，添加将检查令牌密钥的活动状态的逻辑。如果密钥处于活动状态，则将状态翻转为不活动并允许下载，否则禁止下载。