加密字符串在结果中有斜杠 (/)，这会导致 URL 出现问题

Question

我在网上四处寻找一种简单的小加密方法，它可以接收一个字符串，加密它，然后解密它。我的想法是我在一个不能在计划文本中的 URL 中有我需要的 ID。

我发现的类大部分时间都很好用，但有时我会得到一个包含 / 的加密字符串：

OSprnGR/0os4DQpQsa0gIg==

您可以想象，在 URL 中使用这会导致问题。所以我想，如果我只是对字符串进行 UrlEncode，就可以解决问题。

它没有。

即使 URL 如下所示，我仍然会收到相同的错误：

http://localhost:54471/BrokerDashboard/BuyingLeads/LeadView/OSprnGR%2f0os4DQpQsa0gIg%3d%3d

而不是这个：

http://localhost:54471/BrokerDashboard/BuyingLeads/LeadView/OSprnGR/0os4DQpQsa0gIg==

HTTP 错误 404.0 - 未找到 您要查找的资源已被删除、名称已更改或暂时不可用。

这是我正在使用的课程：

public static class Encryption
{
    public static string keyString { get { return "6C3A231C-57B2-4BA0-AFD6-306098234B11"; } }
    private static byte[] salt = Encoding.ASCII.GetBytes("somerandomstuff");

    public static string Encrypt(string plainText)
    {
        Rfc2898DeriveBytes key = new Rfc2898DeriveBytes(keyString, salt);
        MemoryStream ms = new MemoryStream();
        StreamWriter sw = new StreamWriter(new CryptoStream(ms, new RijndaelManaged().CreateEncryptor(key.GetBytes(32), key.GetBytes(16)), CryptoStreamMode.Write));
        sw.Write(plainText);
        sw.Close();
        ms.Close();
        string beforeUrlEncoded = Convert.ToBase64String(ms.ToArray());
        string afterUrlEndcoded = HttpUtility.UrlEncode(beforeUrlEncoded);
        return afterUrlEndcoded;
    }

    public static string Decrypt(string encrypted)
    {
        //string urlDecoded = HttpUtility.UrlDecode(encrypted); // <--- Turns out you don't need this
        Rfc2898DeriveBytes key = new Rfc2898DeriveBytes(keyString, salt);
        ICryptoTransform d = new RijndaelManaged().CreateDecryptor(key.GetBytes(32), key.GetBytes(16));
        byte[] bytes = Convert.FromBase64String(encrypted);
        return new StreamReader(new CryptoStream(new MemoryStream(bytes), d, CryptoStreamMode.Read)).ReadToEnd();
    }
}

编辑：

路线如下：

routes.MapRoute(
    name: "BrokerLead",
    url: "BrokerDashboard/BuyingLeads/LeadView/{id}"
);

Answer 1

/ 字符被保留，不能在路径部分使用。如果这是您的 url 的最后一段，您可以使用以下路由使其工作（注意 {*id} 段）：

routes.MapRoute(
    name: "Default",
    url: "{controller}/{action}/{*id}",
    defaults: new { controller = "Home", action = "Index", id = UrlParameter.Optional }
);

另一种方法是在加密/解密时将这个字符替换为其他字符，但一般来说，您应该避免在 url 的路径部分中使用特殊字符，只需将它们作为查询字符串放置，您可以在其中正确地对所有内容进行 url 编码。

Answer 2

也许这不是解决问题的最佳方法，但应该可以。

在这一行之后：

string beforeUrlEncoded = Convert.ToBase64String(ms.ToArray());

您可以将斜杠（/）替换为其他一些符号（几个符号）：

string replacement = "ItIsSlashReplacement";
beforeUrlEncoded = beforeUrlEncoded.Replace("/", replacement);

现在您将获得没有多余/ 的字符串。即，您已编码字符串"abc/dce"。替换后您将拥有"abcItIsSlashReplacementdce" - 没有/。

那么当你需要解码字符串时，你应该反转你的替换：

string replacement = "ItIsSlashReplacement";
string originalEncodedString = stringWithReplacement.Replace(replacement, "/");

你得到"abcItIsSlashReplacementdce"，恢复原来的-"abc/dce"，然后解码。

注意：您可以选择一些字符串作为替换并将其编码为base64。但是应该顺便选择字符串，所以解码后它不应该包含/。