Come crittografare le stringhe di query in asp.net?

Question

Come crittografare le stringhe di query in aspx.net?

P.S. Mi rendo conto che questo non offre sicurezza. Sto solo cercando di offuscare un enigma.

P.P.S Anche se ho contrassegnato la risposta di CKret come corretta (per la domanda come formata credo che la sua sia la risposta più corretta). Tuttavia, per me stesso, sto solo andando a provare l'alternativa di ChoasPandion alla crittografia. Se avessi bisogno di più sicurezza, guarderei CKret o Ian's.

Answer 1

Un post sul blog di Mads Kristensen su Query String encryption.

Attenzione di una cosa però: egli utilizza PasswordDeriveBytes all'interno del metodo Encrypt. È stato sostituito da Rfc2898DeriveBytes. Se hai solo bisogno di crittografare la stringa di query e non tutti i collegamenti nella pagina vanno bene. Se vuoi comunque criptare ogni link, ti ​​consigliamo di aggiungere un Rewriter per crittografare anche quella stringa di query.

In tal modo si avrà un impatto sostanziale sulle prestazioni se si dispone di molti collegamenti sulle pagine. Quello che vorresti fare è rimuovere i PasswordDeriveBytes/Rfc2898DeriveBytes dai metodi criptare/decifrare e memorizzare la chiave e IV invece della password e sale.

Edit:
ho pubblicato un post sul blog su questo tema here.

Answer 2

Non preoccupatevi di crittografarlo. Basta convertirlo in una stringa 64 di base.

string encoded = Convert.ToBase64String(Encoding.Unicode.GetBytes(myQueryStringValue)); 

Answer 3

Se cercando di nascondere il vostro prodotto ID e cose del genere, allora perché non basta usare Encryption?

Immagino che cosa vuoi fare, è fermare le persone che modificano la stringa di ricerca per ottenere risultati diversi. Il modo più semplice per farlo è aggiungere un hash della stringa di query alla stringa di query e disporre di alcune funzionalità di base della pagina per verificare che l'hash sia corretto per la richiesta, identificando le stringhe di query manomesse.

Vedi Prevent query string manipulation by adding a hash?