解密问题时，Base-64 char数组的长度无效

Question

我有一个非常奇怪的问题，不知道是什么原因引起的。

今天早上有位客户通过电子邮件向我发送了一些客户在尝试查看其网站时遇到错误的消息，但他也收到了错误消息，但是当他再次尝试该方法时，它仍然起作用。

查看日志，错误是Chrome 65和67，我使用67，但未收到错误。

加密的查询字符串如下，它从未为客户服务，但为我服务：

AQAAANCMnd8BFdERjHoAwE％2fCl％2bsBAAAA0PyFDdX％2brkGTpXZG7C49nAQAAAACAAAAAAAQZgAAAAEAACAAAACI39m3OhUEFw3GBxXP％2bsVpw6zLJOqRkcJx1％2bFPcozLZgAAAAAOgAAAAAIAACAAAAAJpDYiaxnPjDprOQEA9u02％2bU0％2fDQDCIF7sXsjxaU3onYAAAACWWCv％2bKNSRbQjLTNeJjgE37yHviV1UmfJyoUn％2fcUg％2f0MTr23％2b16qZs9F％2fDNm4wU％2bJITVn3xXuarzcNB6ClJ2ZpwtEsMdUNBRUW0B7XA9％2bQjC69V1O2XqTp％2fgXQazHOITEBpgokD1tSbnv4pRMUfkVlogYoo0H9Lnf24FEDEnSp30AAAACwtnrmVACY71％2bcAAMANRoCuihUumid0i8P75KV0ZlUIRBXyOzASHwq9I7icvXWDbI2nNOa0mQDOgNdvZEti％2bYz

下面是我的代码，我希望问题出在这里，但是由于某些客户遇到了问题，而有些则没有，所以我没有屏息。

var encrtptUserId = EncryptionDecryption.WindowsEncrypted(encryptQueryParameters);

string urlToValidateUser = $"{baseUrl}?id={HttpUtility.UrlEncode(encrtptUserId)}";

public static string WindowsEncrypted(string text)
{
    return Convert.ToBase64String(ProtectedData.Protect(Encoding.Unicode.GetBytes(text), null, DataProtectionScope.LocalMachine));
}

public static string WindowsDecrypted(string text)
{
    return Encoding.Unicode.GetString(ProtectedData.Unprotect(Convert.FromBase64String(text), null, DataProtectionScope.LocalMachine));            
}

是导致问题的解密，但并非始终如此

任何帮助，将不胜感激。

Answer 1

查询字符串包括编码值，例如“％2b”。 至少这很不方便。

您可以将这些值解码为原始的base64值，然后将其转换回字节数组。 但最好使用网络安全的base64编码开始。

Convert.ToBase64String不提供URL安全的方法，但是您可以轻松地对结果使用Replace ：

public static string WindowsEncrypted(string text)
{
    byte[] plainBinary= Encoding.Unicode.GetBytes(text);
    byte[] encrypted = ProtectedData.Protect(plainBinary, null, DataProtectionScope.LocalMachine);
    string base64 = Convert.ToBase64String(encrypted);
    // Return a url-safe string
    return base64.Replace("+", "-").Replace("/", "_").Replace("=", ".");
}

public static string WindowsDecrypted(string text)
{
    string base64 = text.Replace("-", "+").Replace("_", "/").Replace(".", "=");
    byte[] encrypted = Convert.FromBase64String(base64);
    byte[] plainBinary = ProtectedData.Unprotect(encrypted, null, DataProtectionScope.LocalMachine);
    return Encoding.Unicode.GetString(plainBinary);
}