ASP.NET Core 6跨MVC应用加密URL参数报错及方案咨询

修复ASP.NET Core Data Protection跨应用解密失败问题 #

你猜测的原因完全正确：ASP.NET Core Data Protection默认会自动将**应用的唯一标识符（通常是应用物理路径或配置的应用名称）**作为第一个purpose值，导致两个应用的purpose数组不一致，解密失败。只需在两个应用中统一配置应用名称，就能消除这个隔离：

Webapp1 和 Webapp2 的 Program.cs 配置 #

builder.Services.AddDataProtection()
    .PersistKeysToFileSystem(new DirectoryInfo("path_on_server/to/save/keys"))
    .SetApplicationName("SharedCrossAppProtection"); // 统一应用名称，消除自动添加的隔离purpose

控制器代码保持不变 #

两个应用的CreateProtector("X_CustomPurpose")代码无需修改，此时两个应用的purpose数组都会是["SharedCrossAppProtection", "X_CustomPurpose"]，加密解密即可正常互通。

额外安全优化建议 #

• URL安全编码：加密后的内容可能包含特殊字符，直接拼接URL会导致参数截断或乱码，建议使用UrlEncode处理：

  // Webapp1加密后编码
  var encryptedRetUrl = _protector.Protect(retUrl);
  return Redirect($"https://webapp2?returnUrl={Uri.EscapeDataString(encryptedRetUrl)}");
  
  // Webapp2解密前解码（ASP.NET Core会自动解码查询参数，但显式处理更安全）
  var decodedReturnUrl = Uri.UnescapeDataString(returnUrl);
  var payload = _protector.Unprotect(decodedReturnUrl);
  

• 设置密钥有效期：如果需要限制加密参数的有效期，可使用TimeLimitedDataProtector：

  // Webapp1创建带有效期的保护器
  var timeLimitedProtector = _protector.ToTimeLimitedDataProtector();
  var encryptedRetUrl = timeLimitedProtector.Protect(retUrl, TimeSpan.FromHours(1));
  
  // Webapp2解密（自动验证有效期，过期会抛出CryptographicException）
  var payload = timeLimitedProtector.Unprotect(returnUrl);
  

替代方案：自定义加密实现（不依赖Data Protection） #

如果需要更灵活的跨平台/跨技术栈方案，可使用AES-GCM算法（NIST推荐的安全对称加密算法），实现步骤：

1. 两个应用共享同一个32字节的AES密钥（需安全存储，避免硬编码）
2. 加密流程（伪代码）：

   public string Encrypt(string plainText, byte[] key)
   {
       using var aes = AesGcm.Create(key);
       byte[] iv = RandomNumberGenerator.GetBytes(12); // 每次加密生成随机IV
       byte[] plainBytes = Encoding.UTF8.GetBytes(plainText);
       byte[] cipherBytes = new byte[plainBytes.Length];
       byte[] tag = new byte[16]; // 用于验证数据完整性
       
       aes.Encrypt(iv, plainBytes, cipherBytes, tag);
       // 拼接IV、密文、标签后转URL安全的Base64
       var combined = iv.Concat(cipherBytes).Concat(tag).ToArray();
       return Convert.ToBase64String(combined)
           .Replace('+', '-')
           .Replace('/', '_')
           .Replace("=", "");
   }
   

3. 解密流程反向操作，必须验证标签完整性，防止数据被篡改。

内容的提问来源于stack exchange，提问作者sTx