解密問題時，Base-64 char數組的長度無效

Question

我有一個非常奇怪的問題，不知道是什么原因引起的。

今天早上有位客戶通過電子郵件向我發送了一些客戶在嘗試查看其網站時遇到錯誤的消息，但他也收到了錯誤消息，但是當他再次嘗試該方法時，它仍然起作用。

查看日志，錯誤是Chrome 65和67，我使用67，但未收到錯誤。

加密的查詢字符串如下，它從未為客戶服務，但為我服務：

AQAAANCMnd8BFdERjHoAwE％2fCl％2bsBAAAA0PyFDdX％2brkGTpXZG7C49nAQAAAACAAAAAAAQZgAAAAEAACAAAACI39m3OhUEFw3GBxXP％2bsVpw6zLJOqRkcJx1％2bFPcozLZgAAAAAOgAAAAAIAACAAAAAJpDYiaxnPjDprOQEA9u02％2bU0％2fDQDCIF7sXsjxaU3onYAAAACWWCv％2bKNSRbQjLTNeJjgE37yHviV1UmfJyoUn％2fcUg％2f0MTr23％2b16qZs9F％2fDNm4wU％2bJITVn3xXuarzcNB6ClJ2ZpwtEsMdUNBRUW0B7XA9％2bQjC69V1O2XqTp％2fgXQazHOITEBpgokD1tSbnv4pRMUfkVlogYoo0H9Lnf24FEDEnSp30AAAACwtnrmVACY71％2bcAAMANRoCuihUumid0i8P75KV0ZlUIRBXyOzASHwq9I7icvXWDbI2nNOa0mQDOgNdvZEti％2bYz

下面是我的代碼，我希望問題出在這里，但是由於某些客戶遇到了問題，而有些則沒有，所以我沒有屏息。

var encrtptUserId = EncryptionDecryption.WindowsEncrypted(encryptQueryParameters);

string urlToValidateUser = $"{baseUrl}?id={HttpUtility.UrlEncode(encrtptUserId)}";

public static string WindowsEncrypted(string text)
{
    return Convert.ToBase64String(ProtectedData.Protect(Encoding.Unicode.GetBytes(text), null, DataProtectionScope.LocalMachine));
}

public static string WindowsDecrypted(string text)
{
    return Encoding.Unicode.GetString(ProtectedData.Unprotect(Convert.FromBase64String(text), null, DataProtectionScope.LocalMachine));            
}

是導致問題的解密，但並非始終如此

任何幫助，將不勝感激。

Answer 1

查詢字符串包括編碼值，例如“％2b”。 至少這很不方便。

您可以將這些值解碼為原始的base64值，然后將其轉換回字節數組。 但最好使用網絡安全的base64編碼開始。

Convert.ToBase64String不提供URL安全的方法，但是您可以輕松地對結果使用Replace ：

public static string WindowsEncrypted(string text)
{
    byte[] plainBinary= Encoding.Unicode.GetBytes(text);
    byte[] encrypted = ProtectedData.Protect(plainBinary, null, DataProtectionScope.LocalMachine);
    string base64 = Convert.ToBase64String(encrypted);
    // Return a url-safe string
    return base64.Replace("+", "-").Replace("/", "_").Replace("=", ".");
}

public static string WindowsDecrypted(string text)
{
    string base64 = text.Replace("-", "+").Replace("_", "/").Replace(".", "=");
    byte[] encrypted = Convert.FromBase64String(base64);
    byte[] plainBinary = ProtectedData.Unprotect(encrypted, null, DataProtectionScope.LocalMachine);
    return Encoding.Unicode.GetString(plainBinary);
}