c# mvc webapi 客户端post数据加密后提交，后台是否可用过滤器解密实现？

老张一笑 2019-03-21 02:12:46

前台使用rsa加密post提交给后台，后台是否可以使用过滤器进行解密后重新对请求内容赋值再交给所对应的action处理?
现在想实现，测试的时候使用明文，上线后使用密文；
是否可以使用过滤器进行截获后再赋值？
或者是否有其它解决方案来实现前端post加密？

...全文

507 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

老张一笑 2019-03-25

打赏
举报

回复

引用 1 楼 stherix 的回复:

当然可以用过滤器,实现起来很方便

可否给一些参考代码，我现在测试的结果是：无法对当前流进行写操作；

stherix 2019-03-21

打赏
举报

回复

当然可以用过滤器,实现起来很方便

之前写了一个接口程序，只是利用VS自带的登录验证获取Token，然后根据调用接口的时候带入Token即可。这种方式比较简单，对方调用也很简单，但是安全性上是不够的，所以根据网上查找和自己需求就自己写了一份Token+数字签名的WebAPI程序 1、因为要自行验证数字签名,所以我们就必须利用到一个程序筛选类：ActionFilterAttribute 此类在WebMVC和WEBAPI中调用是不一样的，我会后面会写一篇详解，以下都是API下代码 ```csharp using System.Threading

转发自：http://www.cnblogs.com/UliiAn/p/5402146.html 在WEB Api中，引入了面向切面编程（AOP）的思想，在某些特定的位置可以插入特定的Filter进行过程拦截处理。引入了这一机制可以更好地践行DRY(Don’t Repeat Yourself)思想，通过Filter能统一地对一些通用逻辑进行处理，如：权限校验、参数加解密、参数校验等方面我们都

本项目集成了以下关键技术，以提升Web API的可用性、安全性和维护性：利用Swagger工具自动生成和维护API文档，为开发者提供清晰的接口定义和测试环境。：通过集成Log4Net日志框架，实现对系统运行时错误的记录与统计，便于问题的快速定位和解决。：采用Token-based身份验证机制，确保API调用的安全性和用户操作的合法性。：部署接口防刷策略，保护API免受恶意攻击和滥用，维护服务的稳定性。

Web API是一种使用HTTP协议，向外部客户端（如浏览器、移动应用、桌面应用等）提供服务的技术，是一种RESTful（Representational State Transfer）架构的Web服务。Web API使用基于标准HTTP的协议，如HTTP请求、HTTP响应、HTTP状态代码、HTTP头和HTTP方法等，来处理请求和返回响应数据。Web API通常用于构建具有动态内容的Web应用程序或Web服务，例如基于客户端-服务器架构的移动应用程序、Web端的单页应用程序和其他类型的Web服务等。

一. 简介 1. 背景　　传统的基于Session的校验存在诸多问题，比如：Session过期、服务器开销过大、不能分布式部署、不适合前后端分离的项目。传统的基于Token的校验需要存储Key-Value信息，存在Session或数据库中都有弊端，如果按照一定规律采用对称加密算法生成token，虽然能解决上面问题，但是一旦对称加密算法泄露，很容被反编译；所以在此基础上继续升级，利用user...

111,098

社区成员

642,554

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

让您成为最强悍的C#开发者

试试用AI创作助手写篇文章吧

+ 用AI写文章