mvc 编码/解码查询字符串

Question

我正在开发一个 asp.net mvc 6 应用程序，作为应用程序的一部分，我们将发送电子邮件，其中包含一个链接，用户可以单击该链接将它们发送到特定的操作方法。 电子邮件链接的示例是

http://identity.platform:7000/account/register?emailinvitation=true&email=yerg@test.com

然后转到 AccountController 的注册操作方法：

Register(string userName, bool emailInvitation=false, string email="" )

我想要的是对 url 进行 Base-64 编码，这样用户就不会想要手动更改任何参数，所以我们有一个类似的链接

http://identity.platform:7000/account/register?url=ZW1haWxpbnZpdGF0aW9uPXRydWUmZW1haWw9eWVyZ0B0ZXN0LmNvbQ==

所以我的 mvc 应用程序中的流程是

1. 接收请求
2. 检查是否有url参数需要解码
3. 如果是这样，解码并发送到适当的控制器/动作方法

我的问题是，我应该在哪里拦截请求并对其进行解码？这应该发生在路由中还是以后的某个地方？然后如何使用适当的参数重定向到操作方法

Answer 1

在服务器上，为特定邀请生成一个 GUID，并将其发送到电子邮件而不是参数中。

您还需要一个重载的注册操作方法，它接受 GUID 字符串。

Register(string guid) {
}

它将从数据存储中获取链接的详细信息（例如电子邮件地址），然后按照您的正常流程继续。

与 base64 不同，任何人都无法将其反转并发现参数，并且用户很难猜出另一个有效的 GUID。您无需担心对它们进行编码和解码，您可以轻松地将它们制作为一次性令牌，这可能对您的业务流程有所帮助。另一个好处是，您不会在服务器日志或用户浏览历史记录中获得敏感数据，例如电子邮件地址，也不会通过 HTTP 明文传输（根据您的示例 URL）。