如何使用C#隐藏URL中的邮箱等敏感信息

问题分析 #

当前授权失败时，邮箱和错误码通过URL参数传递，导致邮箱暴露在地址栏，存在安全风险；同时未强制使用HTTPS传输，可能造成敏感数据泄露。

修复步骤 #

1. 后端控制器代码修改 #

将URL传参改为使用TempData临时存储错误信息，避免邮箱暴露在地址栏：

[AllowAnonymous]
[HttpGet]
public ActionResult Authorize(string code, string state = null)
{
    LoginResult loginResult = this.authenticationService.LogUserInToCommonAuthentication(code);

    this.CreateSessionForUser(loginResult);

    string uri = "/";
    if (loginResult.Success)
    {
        this.Response.Cookies.Add(loginResult.AuthCookie);
    }
    else
    {
        this.logger.Warn($"Authorize -  The user {loginResult.Email} has not been authorized - ErrorCode={loginResult.Error}");
        // 用TempData存储错误信息，替代URL参数
        TempData["UnauthorizedEmail"] = loginResult.Email;
        TempData["ErrorCode"] = loginResult.Error;
        return this.Redirect(uri);
    }

    long unixUtcTimestamp = (long)(DateTime.UtcNow - new DateTime(1970, 1, 1, 0, 0, 0)).TotalSeconds;
    return this.Redirect(uri + "?d=" + unixUtcTimestamp);
}

2. 前端视图代码修改 #

从TempData读取错误信息，在页面主体显示，不再依赖URL参数：

@if (TempData["ErrorCode"] != null && (TempData["ErrorCode"].ToString() == "401" || TempData["ErrorCode"].ToString() == "500"))
{
    <li style="color: white; font-size: 16px; text-align: left; padding: 20px; line-height: 150%">
        Dear User,<br>
        &nbsp;&nbsp;&nbsp; @TempData["UnauthorizedEmail"]. This email does not seem to be authorized to use the application.
    </li>
}

3. HTTPS强制配置 #

为了保障通信安全，需强制所有请求使用HTTPS：

• 在项目启动配置中添加HTTPS重定向中间件（以.NET Framework为例）：

// 在Startup.cs的Configure方法中添加
app.UseHttpsRedirection();

// 或者自定义中间件强制跳转HTTPS
app.Use(async (context, next) =>
{
    if (!context.Request.IsHttps)
    {
        var httpsUrl = $"https://{context.Request.Host}{context.Request.Path}";
        await context.Response.Redirect(httpsUrl);
        return;
    }
    await next();
});

• 在部署环境中配置有效的SSL证书，确保所有数据传输都经过加密。

内容的提问来源于stack exchange，提问作者Philip