mvc 5のコントローラ名とアクション名に沿ってmvc urlを暗号化して解読する方法は？

Question

コントローラ名とアクション名とともにmvc URLを暗号化して復号化する方法があるかどうかを知りたいです。名前はURLすなわち暗号化されてはならない領域は次のようになります。http://domainName.com/MyAreaName?MyParam=encryption

MYPARAMは、URLやページに渡されるパラメータの名前です。 アイデアを得るには、いくつかの完全なサンプルリンクを提案してください。

Answer 1

大丈夫です。それは実際には深刻ですが、解決された問題です。暗号化は問題の鍵ではなく、少なくとも従来のセキュリティ暗号化ではありません。強固な暗号化にはいくつかの特性があり、非実用的です。

1. パフォーマンス（暗号化が高価である）
2. 決定論（決定論せずに、あなたがキャッシュにパフォーマンスを失う）

UUID/GUID

シーケンシャルIDSを回避するための従来の方法は、非使用することです-sequentialids。あなたのウェブサイト上でUUID/GUIDを公開する場合は、ハッカーが最大のIDから、あなたが持っているどのように多くの顧客

1. を把握することができないであろうことになるあなたはidでボブのアカウントにアクセスする方法
2. を持っています。

UUIDはde305d54-75b4-431b-adb2-eb6b9e546014のようになり、次のレコードを見つけるために増分することはできません。