如何在ASP.NET網站中加密查詢字符串參數？

Question

在我的一個ASP.Net網站中，我必須提供一個鏈接，指向所有查詢字符串參數應該加密的用戶。

我在想什麼是使用命令"aspnet_regiis"（用於加密web.config數據），將輸出作爲查詢字符串傳遞到發佈的url中。

當用戶單擊該鏈接時，我首先解密該字符串，然後獲取查詢字符串的原始數據。

我對嗎？有沒有什麼好的技術來加密和解密查詢字符串？

Answer 1

在ASP.NET上下文加密和解密字符串的一個好方法是使用FormsAuthentication.Encrypt Method

這似乎是隻適合於餅乾，但它運作良好，在其他情況下，再加上，你可以添加一個（或DateTime.MaxValue如果不需要），這是一個示例代碼：

public static string Encrypt(string content, DateTime expiration) 
{ 
    return FormsAuthentication.Encrypt(new FormsAuthenticationTicket(1, 
     HttpContext.Current.Request.UserHostAddress, // or something fixed if you don't want to stick with the user's IP Address 
     DateTime.Now, expiration, false, content)); 
} 

public static string Decrypt(string encryptedContent) 
{ 
    FormsAuthenticationTicket ticket = FormsAuthentication.Decrypt(encryptedContent); 
    if (!ticket.Expired) 
      return ticket.UserData; 

    return null; // or throw... 
}