对Url传输参数进行加密和解密

最近做一个论坛入口时要实现帐号和密码不在IE地址栏出现而做的

index.aspx.cs (加密处理)

1. Byte[] Iv64={11, 22, 33, 44, 55, 66, 77, 85};
2. Byte[] byKey64={10, 20, 30, 40, 50, 60, 70, 80};
3. public string Encrypt(string strText)
4. {
5.   try
6.   {
7.      DESCryptoServiceProvider des = new DESCryptoServiceProvider();
8.      Byte[] inputByteArray  = Encoding.UTF8.GetBytes(strText);
9.      MemoryStream ms = new MemoryStream();
10.      CryptoStream cs = new CryptoStream(ms, des.CreateEncryptor(byKey64, Iv64),
    
11.                     CryptoStreamMode.Write);
12.      cs.Write(inputByteArray, 0, inputByteArray.Length);
13.      cs.FlushFinalBlock();
14.      return Convert.ToBase64String(ms.ToArray());
15.   }
16.   catch(Exception ex)
17.   {
18.      return ex.Message;
19.   }
20. }
21. 
    
22. private void btnLogin_Click(object sender, System.Web.UI.ImageClickEventArgs e)
23. {
24.    DateTime nowTime = DateTime.Now;
25.    string postUser = txtUser.Text.ToString();
26.    string postPass = txtPassword.Text.ToString();
27.    Response.Redirect("Login.aspx?clubID="+Encrypt(postUser+","+postPass+",
28.                      "+nowTime.ToString()));
29. }

login.aspx.cs (解密处理)

1. //随机选8个字节既为密钥也为初始向量
3. Byte[] byKey64={10, 20, 30, 40, 50, 60, 70, 80};
4. Byte[] Iv64={11, 22, 33, 44, 55, 66, 77, 85};
6. public string Decrypt(string strText)
7. {
8.   Byte[] inputByteArray = new byte[strText.Length];
9.   try
10.   {
11.      DESCryptoServiceProvider des = new DESCryptoServiceProvider();
12.      inputByteArray = Convert.FromBase64String(strText);
13.      MemoryStream  ms = new MemoryStream();
14.      CryptoStream cs = new CryptoStream(ms, des.CreateDecryptor(byKey64, Iv64),
15.                            CryptoStreamMode.Write);
16.      cs.Write(inputByteArray, 0, inputByteArray.Length);
17.      cs.FlushFinalBlock();
18.      System.Text.Encoding encoding = System.Text.Encoding.UTF8;
19.      return encoding.GetString(ms.ToArray());
20.   }
21.   catch(Exception ex)
22.   {
23.     return ex.Message;
24.   }
25. }
28. private void Page_Load(object sender, System.EventArgs e)
29. {
30.   if(Request.Params["clubID"]!=null)
31.   {
32.      string originalValue = Request.Params["clubID"];
33.      originalValue = originalValue.Replace(" ","+");
34.      //+号通过url传递变成了空格。
35.      string decryptResult = Decrypt(originalValue);
36.      //DecryptString(string)解密字符串
37.      string delimStr = ",";
38.      char[] delimiterArray = delimStr.ToCharArray();
39.      string [] userInfoArray = null;
40.      userInfoArray = decryptResult.Split(delimiterArray);
41.      string userName = userInfoArray[0];
43.      User userToLogin = new User();
44.      userToLogin.Username = userInfoArray[0];
45.      userToLogin.Password = userInfoArray[1];
46.      ......
47.   }
48. }