如何按GeneXus 17U10方式加密Web面板参数？

1. 操作可能存在的错误 #

• 忽略了面板名称的加密关联：你发现相同参数在不同面板加密结果不同，这说明GeneXus的加密逻辑必然把**目标Web面板的标识（比如webpanel3.aspx）**作为加密上下文的一部分，只单独加密par1=hello这类参数串，肯定得不到正确结果。
• 未匹配GeneXus的加密参数规范：Twofish算法在GeneXus里有特定的分组模式（比如CBC）和填充规则（比如PKCS#7），原生Encrypt64如果用了默认参数（比如不同的初始向量IV或填充方式），结果自然和系统生成的对不上。
• 加密对象错误：实际需要加密的不是单纯的参数字符串，而是参数字符串与面板信息的组合体，你之前可能只加密了参数部分，没把面板标识加进去。

2. 密钥正确性判断 #

你提供的7E2E22D26FF2989E2444852A85E57867密钥是符合要求的：

• 它是32位的十六进制字符串，正好对应Twofish算法所需的256位密钥长度，和GeneXus从application.key读取密钥的规则一致。
• 只要密钥是纯十六进制格式（无空格、换行或其他字符），且application.key文件放在项目环境的正确目录（一般是环境根目录），密钥就是正确的。

3. 除Encrypt64外的加密方式 #

GeneXus针对Web参数加密的核心逻辑有封装，除了Encrypt64，还可以用这两种方式：

• 组合使用Encrypt方法+URL安全Base64：先调用Encrypt方法，指定Twofish算法、密钥以及包含面板信息的加密上下文，再把加密后的字节数组转换成URL安全的Base64格式（把+换成-、/换成_，去掉末尾的=），这和你给出的加密URL格式完全匹配。
• 手动实现定制化Twofish加密：自己构建明文内容（参数字符串+面板名称的特定拼接规则），用256位Twofish密钥，采用CBC模式和PKCS#7填充，生成密文后再做URL安全的Base64编码，就能得到和系统一致的加密结果。

内容的提问来源于stack exchange，提问作者Nicola