URL安全参数[重复]

Question

我正在使用以下加密技术在 MVC 应用程序中加密查询字符串值。

所以网址将类似于controller/details/rlSRlRZwzbU%3d

但是当 param =2 和 KEY=mcbgp23njwmcinu0tij05vc2 这个函数返回UhMZc7/MNK8=。

所以格式化后的 url 将是 controller/details/UhMZc7/MNK8%3d 并给出 404 Error

public static string Encrypt(string dataStr)
    {
        Byte[] inputByteArray = Encoding.ASCII.GetBytes(dataStr);
        var mstr = new MemoryStream();

        string KEY = HttpContext.Current.Session.SessionID;
        var key = Encoding.ASCII.GetBytes(KEY.Substring(0, 8));

        var des = new DESCryptoServiceProvider();           
        var cstr = new CryptoStream(mstr, des.CreateEncryptor(key, key), CryptoStreamMode.Write);
        cstr.Write(inputByteArray, 0, inputByteArray.Length);
        cstr.FlushFinalBlock();
        return Convert.ToBase64String(ms.ToArray());
    }

如何使这个函数成为 MVC URL 安全的？有没有其他好的技术来生成 url-safe 加密格式？

编辑：

public static void RegisterRoutes(RouteCollection routes)
    {
        routes.IgnoreRoute("{resource}.axd/{*pathInfo}");

         routes.MapRoute(
            "Default", // Route name
            "{controller}/{action}/{id}", // URL with parameters
            new { controller = "Home", action = "Index", id = UrlParameter.Optional } // Parameter defaults
        );
    }

Answer 1

问题在于 Base64 编码使用 / 和 + 字符，它们是 URL 中的特殊字符。解决此问题的典型方法是使用修改后的 Base64 编码，将 / 转换为 _ 并将“+”转换为“-”。这称为“base64url”编码。请参阅维基百科文章中的variants summary table。

您可以通过两种简单的方法做到这一点：

static string ToBase64Url(string base64)
{
    return base64.Replace("/", "_").Replace("+", "-");
}

static string FromBase64Url(string base64Url)
{
    return base64Url.Replace("_", "/").Replace("-", "+");
}

然后，在您的代码中，您将替换这一行：

return Convert.ToBase64String(ms.ToArray());

与：

return ToBase64Url(Convert.ToBase64String(ms.ToArray()));

当然，您还必须在另一端正确解码：从 Base64Url 转换为标准 Base64，然后将其转换为字节数组。