Comment crypter/décrypter l'url en C#

Question

J'ai une URL www.site adresse/site pages/page1.aspx? = Nom d'utilisateur Deepu & password = Deepu Comment puis-je changer l'URL www.site- adresse/page-site/page1.aspx? nom d'utilisateur = 232322323232 & mot de passe = 2323232322323 par exemple je veux crypter les champs que je traverse l'URL s'il vous plaît aidez-moi à crypter et décrypter l'URL en C# en utilisant. net, maintenant j'utilise la réponse .redirect et passez ces valeurs comme chaîne de requête .... pls help ....

Answer 1

Votre approche est défectueuse et le chiffrement n'aidera pas vraiment le problème sous-jacent. Si vous sortez sur le réseau, vous verrez rarement (ne devriez jamais) voir un schéma comme celui que vous décrivez, même s'il est crypté. A la place, vous devez stocker les informations d'identification de l'utilisateur aussi sûrement que possible sur le serveur et transmettre un jeton de session unique de courte durée dans la chaîne de requête que vous pouvez utiliser pour rechercher les informations d'identification. En ce qui concerne le stockage sécurisé sur le serveur, une fois que vous avez reçu le mot de passe de l'utilisateur la première fois, vous devez utiliser un hachage unidirectionnel, comme SHA256, avec du sel. Vous pouvez passer cette valeur n'importe où, la stocker, et valider la comparaison entre le has d'un mot de passe potentiel et le hash que vous avez stocké. Traitez le mot de passe d'un utilisateur comme un déchet toxique - jetez-le aussi vite que possible. Vous voulez être dans l'entreprise de stockage de mot de passe à peu près aussi mal que vous voulez être dans l'entreprise de stockage de déchets toxiques.

(Answered de mon iPhone, des liens à venir ou si quelqu'un veut me aider! :))

Answer 2

Voulez-vous vraiment faire ça? Si vous vous souciez des noms d'utilisateur et des mots de passe, il est probable que l'information ou la fonctionnalité que vous fournissez a de la valeur. Avec le passage de paramètres d'URL, vous laissez un certain nombre de surfaces d'attaque ouverts (non moins attaques replay où tout le monde peut usurper l'identité de vos utilisateurs.

Qu'est-ce que vous essayez vraiment faire, et pourquoi ne pouvez-vous utiliser what's provided in ASP.NET?

Answer 3

Pourquoi ne pas publier les valeurs au lieu d'utiliser la chaîne de requête? Avec SSL au moins personne ne verrait le mot de passe crypté ou autrement.Les mots de passe supplémentaires dans l'URL ne fournissent pas de sécurité.C'est comme éparpiller les clés de votre maison partout quartier et en espérant que personne ne va les essayer pour ouvrir votre maison

Fondamentalement, c'est une prémisse erronée. Urls sont mis en cache de plusieurs façons, il est donc logique de ne pas mettre passwo rds en eux.

Cependant, vous n'êtes pas seul à mettre des mots de passe dans une URL. Check this out

http://support.microsoft.com/kb/135975

Answer 4

Il ne fonctionnera pas dans la façon dont vous voulez, mais oui le cryptage est possible par des moyens mentionnés ci-dessous

page Chiffrement:

string id1 = "id1"; 

Response.Redirect("decryptionPage.aspx?id1=" + HttpUtility.UrlEncode(Encrypt(id1))); 

private string Encrypt(string stringToEncrypt) 
{ 
     byte[] inputByteArray = Encoding.UTF8.GetBytes(stringToEncrypt); 
     byte[] rgbIV = { 0x21, 0x43, 0x56, 0x87, 0x10, 0xfd, 0xea, 0x1c }; 
     byte[] key = { }; 
     try 
     { 
      key = System.Text.Encoding.UTF8.GetBytes("A0D1nX0Q"); 
      DESCryptoServiceProvider des = new DESCryptoServiceProvider(); 
      MemoryStream ms = new MemoryStream(); 
      CryptoStream cs = new CryptoStream(ms, des.CreateEncryptor(key, rgbIV), CryptoStreamMode.Write); 
      cs.Write(inputByteArray, 0, inputByteArray.Length); 
      cs.FlushFinalBlock(); 
      return Convert.ToBase64String(ms.ToArray()); 
     } 
     catch (Exception e) 
     { 
      return e.Message; 
     } 
} 

page Decryption :

string getId1 = Convert.ToString(Request.QueryString["id1"]); 
var qs = Decrypt(HttpUtility.UrlDecode(getId1)); 
private string Decrypt(string EncryptedText) 
{ 
     byte[] inputByteArray = new byte[EncryptedText.Length + 1]; 
     byte[] rgbIV = { 0x21, 0x43, 0x56, 0x87, 0x10, 0xfd, 0xea, 0x1c }; 
     byte[] key = { }; 

     try 
     { 
      key = System.Text.Encoding.UTF8.GetBytes("A0D1nX0Q"); 
      DESCryptoServiceProvider des = new DESCryptoServiceProvider(); 
      inputByteArray = Convert.FromBase64String(EncryptedText); 
      MemoryStream ms = new MemoryStream(); 
      CryptoStream cs = new CryptoStream(ms, des.CreateDecryptor(key, rgbIV), CryptoStreamMode.Write); 
      cs.Write(inputByteArray, 0, inputByteArray.Length); 
      cs.FlushFinalBlock(); 
      System.Text.Encoding encoding = System.Text.Encoding.UTF8; 
      return encoding.GetString(ms.ToArray()); 
     } 
     catch (Exception e) 
     { 
      return e.Message; 
     } 
}