So verschlüsseln Sie die Abfrage-string-ID in mvc4 ActionLink

Hallo alle, wie kann ich pass das verschlüsselte id in ActionLink, das ist, was ich geschrieben in meinem view

@model IEnumerable<forumAPP.tblTechnology>
@foreach (var item in Model)
{
string techName=item.TechName;
@Html.ActionLink(techName, "Details","Home", new { TopicID = item.TechID },null) //Here I would like to encrypt the TopicID
<br />
<br />
@Html.DisplayFor(modelItem => item.TechDesc)
}

Welche Art der Verschlüsselung an, so das Sie verwenden möchten?
Jede Art von Verschlüsselung anstatt Seite als http://localhost:1931/Home/Details?TopicID=1 ich möchte http://localhost:1931/Home/Details?TopicID=Ek7vP1YwVhc=

InformationsquelleAutor Dorababu Meka | 2013-02-08

asp.net-mvc-4

17

Hier sind ein paar einfache Methoden, die Sie verwenden können, um zu Kodieren/Dekodieren.
Der codierte Wert ist nicht sicher, und wie Sie sehen können, Decodierung trivial ist. Wenn Ihr Ziel ist zu verschleiern die id, das wird funktionieren. Wenn Sie brauchen, um sichere es, sollten Sie einen anderen Ansatz.
```
public string Encode( string encodeMe )
{
    byte[] encoded = System.Text.Encoding.UTF8.GetBytes( encodeMe );
    return Convert.ToBase64String( encoded );
}

public static string Decode( string decodeMe )
{
    byte[] encoded = Convert.FromBase64String( decodeMe );
    return System.Text.Encoding.UTF8.GetString( encoded );
}
```
So konnten Sie diese Methoden in Ihrem controller, und übergeben Sie die codierte TechId, um die Ansicht mit viewBag
```
int techId = 1;
var encoded = Encode(id.ToString());
ViewBag.Encoded = encoded;
```
Und dann verwenden Sie es in Ihrem link
```
@Html.ActionLink(techName, "Details","Home", new { TopicID = ViewBag.Encoded },null)
```
(Obwohl, sollten Sie wirklich erwägen Sie die Verwendung einer view-Modell. ViewBag, während eine convienent und einfache Art, Daten weiterzugeben, um die Ansicht ist nicht als best-practice. Unbefangen mit der view-Modelle und stark typisierte Ansichten machen Sie Ihre mvc-Leben viel einfacher in der Zukunft. Nicht zu erwähnen, produzieren sauberer und wartbarer code, für diejenigen, die Euch Folgen.)
- Es gibt ein problem mit diesem code, den ich denke, zu Konvertieren.ToBase64String generieren kann ( + ) - Zeichen (ich vielleicht / auch ich;m nicht sicher), diese Zeichen verursachen Probleme in URL
InformationsquelleAutor Forty-Two

Fügen Sie Einen Ordner mit zwei Klassen

Klasse 1 : EncryptedActionParameterAttribute

using System;
using System.Collections.Generic;
using System.IO;
using System.Linq;
using System.Security.Cryptography;
using System.Web;
using System.Web.Mvc;

namespace MVCInvoicClient.Extensions
{
    [AttributeUsage(AttributeTargets.Class | AttributeTargets.Method)]
    public class EncryptedActionParameterAttribute : ActionFilterAttribute
    {

        public override void OnActionExecuting(ActionExecutingContext filterContext)
        {

            Dictionary<string, object> decryptedParameters = new Dictionary<string, object>();
            if (HttpContext.Current.Request.QueryString.Get("q") != null)
            {
                string encryptedQueryString = HttpContext.Current.Request.QueryString.Get("q");
                string decrptedString = Decrypt(encryptedQueryString.ToString());
                string[] paramsArrs = decrptedString.Split('?');

                for (int i = 0; i < paramsArrs.Length; i++)
                {
                    string[] paramArr = paramsArrs[i].Split('=');
                    decryptedParameters.Add(paramArr[0], Convert.ToInt32(paramArr[1]));
                }
            }
            for (int i = 0; i < decryptedParameters.Count; i++)
            {
                filterContext.ActionParameters[decryptedParameters.Keys.ElementAt(i)] = decryptedParameters.Values.ElementAt(i);
            }
            base.OnActionExecuting(filterContext);

        }

        private string Decrypt(string encryptedText)
        {

                string key = "jdsg432387#";
                byte[] DecryptKey = { };
                byte[] IV = { 55, 34, 87, 64, 87, 195, 54, 21 };
                byte[] inputByte = new byte[encryptedText.Length];

                DecryptKey = System.Text.Encoding.UTF8.GetBytes(key.Substring(0, 8));
                DESCryptoServiceProvider des = new DESCryptoServiceProvider();
                inputByte = Convert.FromBase64String(encryptedText);
                MemoryStream ms = new MemoryStream();
                CryptoStream cs = new CryptoStream(ms, des.CreateDecryptor(DecryptKey, IV), CryptoStreamMode.Write);
                cs.Write(inputByte, 0, inputByte.Length);
                cs.FlushFinalBlock();
                System.Text.Encoding encoding = System.Text.Encoding.UTF8;
                return encoding.GetString(ms.ToArray());
        }

    }
}

Klasse 2 : MyExtensions

using System;
using System.Collections.Generic;
using System.IO;
using System.Linq;
using System.Security.Cryptography;
using System.Text;
using System.Web;
using System.Web.Mvc;
using System.Web.Routing;

namespace MVCInvoicClient.Extensions
{
    public static class MyExtensions
    {
        public static MvcHtmlString EncodedActionLink(this HtmlHelper htmlHelper, string linkText, string actionName, string controllerName, object routeValues, object htmlAttributes)
        {
            string queryString = string.Empty;
            string htmlAttributesString = string.Empty;
            if (routeValues != null)
            {
                RouteValueDictionary d = new RouteValueDictionary(routeValues);
                for (int i = 0; i < d.Keys.Count; i++)
                {
                    if (i > 0)
                    {
                        queryString += "?";
                    }
                    queryString += d.Keys.ElementAt(i) + "=" + d.Values.ElementAt(i);
                }
            }

            if (htmlAttributes != null)
            {
                RouteValueDictionary d = new RouteValueDictionary(htmlAttributes);
                for (int i = 0; i < d.Keys.Count; i++)
                {
                    htmlAttributesString += " " + d.Keys.ElementAt(i) + "=" + d.Values.ElementAt(i);
                }
            }

            //<a href="/Answer?questionId=14">What is Entity Framework??</a>
            StringBuilder ancor = new StringBuilder();
            ancor.Append("<a ");
            if (htmlAttributesString != string.Empty)
            {
                ancor.Append(htmlAttributesString);
            }
            ancor.Append(" href='");
            if (controllerName != string.Empty)
            {
                ancor.Append("/" + controllerName);
            }

            if (actionName != "Index")
            {
                ancor.Append("/" + actionName);
            }
            if (queryString != string.Empty)
            {
                ancor.Append("?q=" + Encrypt(queryString));
            }
            ancor.Append("'");
            ancor.Append(">");
            ancor.Append(linkText);
            ancor.Append("</a>");
            return new MvcHtmlString(ancor.ToString());
        }

        private static string Encrypt(string plainText)
        {
            string key = "jdsg432387#";
            byte[] EncryptKey = { };
            byte[] IV = { 55, 34, 87, 64, 87, 195, 54, 21 };
            EncryptKey = System.Text.Encoding.UTF8.GetBytes(key.Substring(0, 8));
            DESCryptoServiceProvider des = new DESCryptoServiceProvider();
            byte[] inputByte = Encoding.UTF8.GetBytes(plainText);
            MemoryStream mStream = new MemoryStream();
            CryptoStream cStream = new CryptoStream(mStream, des.CreateEncryptor(EncryptKey, IV), CryptoStreamMode.Write);
            cStream.Write(inputByte, 0, inputByte.Length);
            cStream.FlushFinalBlock();
            return Convert.ToBase64String(mStream.ToArray());
        }               
    }
}

Controller

Add this line above the controller class Example for your Index
 [EncryptedActionParameter]

Ihrer Ansicht

 @Html.EncodedActionLink("Download Invoice", "FileDownload","DataFiles", new { id = item.DataFilesID }, null)

fügen Sie eine using-Anweisung

@using MVCInvoicClient.Extensions

Sie sollten wirklich HttpUtility.ParseQueryString (Dokumentation) statt der Analyse es manuell.
In der Attribut-ich würde empfehlen, die änderung der folgenden für jeden parameter geben, statt nur int: nach string[] paramsArrs = decrptedString.Split('?'); fügen Sie die folgende Zeile: <code>var paramInfos = ((ReflectedActionDescriptor)filterContext.ActionDescriptor).MethodInfo.GetParameters();</code> und in der for-Schleife würde ich so machen: <code>var paramArr = paramArrs[i].Split('='); var paramInfo = paramInfos.Erste(x => x.Name == paramArr[0]); var paramType = paramInfo.ParameterType; decryptedParameters.Add(paramArr[0], Konvertieren.ChangeType(paramArr[1], paramType));</code>

InformationsquelleAutor wesley7

0

Stieß ich auf diese, bei der Suche nach einer sicheren Methode, dies zu tun. Falls jemand anderes möchte dies tun, sicher, Sie können die MvcSerializer (ich fand es in der MVC futures 3-Projekt, ich bin nicht sicher, ob es enthalten ist in MVC 4). Zum Beispiel:
```
(new MvcSerializer()).Serialize(<Your data here>, SerializationMode.EncryptedAndSigned)
```
Und dann den Prozess rückgängig zu machen...
```
(new MvcSerializer()).Deserialize(<Serialized data here>, SerializationMode.EncryptedAndSigned)
```
Dieser ist toll, weil ohne zusätzlichen Aufwand verschlüsselt und signiert die Daten. Die futures Projekt umfasst auch einige Attribute, damit dies geschieht automatisch während der Modell-Bindung.

InformationsquelleAutor major-mann

Schreibe einen Kommentar

Du musst angemeldet sein, um einen Kommentar abzugeben.