c# - 如何最好地在 C# ASP.Net 中加扰或隐藏获取查询字符串值？

Question

我在 C# ASP.Net 中工作，我想隐藏 GET 值，这样用户就无法修改它们。我需要这个，因为我正在创建一种机制，允许将 POST 重定向回 GET 请求，以启用浏览器后退按钮导航。

我的第一个想法是将值存储在 Session 中，但这似乎与 Session 使用的最佳实践背道而驰。

我现在要做的是加密查询字符串，然后在 GET 请求中使用加密的字符串。问题是加密的字符串非常长(1000 多个字符)，而解密的字符串只有大约 30 个字符。

加密逻辑我从MSDN这里拿来http://msdn.microsoft.com/en-us/library/system.security.cryptography.rsacryptoserviceprovider.aspx

有什么方法可以让我获得更短的加密字符串？

或者，一般来说，是否有更好的方法来做到这一点？

Answer 1

您可以在 http://www.blackbeltcoder.com/Articles/security/encrypting-query-arguments 尝试该技术.

它加密查询参数并包含校验和以防止篡改。