使用JavaScript解密数据-ASP.NET网站

Question

我使用一个隐藏变量（输入类型=隐藏）将ID信息存储在页面上。 为了防止攻击者，我决定使用System.Security.Cryptography加密存储的数据。

隐藏变量在JS中访问并执行验证逻辑。 在执行验证逻辑之前，我将需要解密数据。 有没有办法解密使用System.Security.Cryptography加密的JS中的数据

Answer 1

如果您可以在客户端使用JavaScript对其解密，那么任何攻击者也可以。 因此，这种方法存在缺陷。 验证逻辑也需要在服务器端完成。 对于任何可能损害您网站的内容，您永远不要相信客户端验证。