JSP页面向C#控制器POST数据及后端取值方法咨询

嘿，我先给你指出一个关键错误——你JS里把提交的action指向了.cs代码文件，这在ASP.NET WebForms里是行不通的！后台代码文件是不能直接被前端请求访问的，你得把目标改成对应的.aspx页面才行。接下来我一步步给你讲完整的实现步骤：

首先确保你的JSP页面里有包含用户名、密码输入项的表单，同时修正JS的提交目标：

<!-- JSP页面的表单 -->
<form name="submit_form">
  <input type="text" name="username" placeholder="请输入用户名">
  <input type="password" name="password" placeholder="请输入密码">
  <button type="button" onclick="do_submit()">提交</button>
</form>

<script type="text/javascript">
function do_submit() {
  // 重点：action要指向Login.aspx，不是Login.aspx.cs
  document.submit_form.method = "POST";
  document.submit_form.action = "http://localhost:49990/Login.aspx";
  document.submit_form.submit();
}
</script>

在ASP.NET WebForms的后台代码里，你可以通过Request.Form直接获取JSP表单POST过来的参数（因为这是普通HTML表单提交，不是ASP.NET服务器控件的回传）。下面是完整的示例代码：

using System;
using System.Data.SqlClient;
using System.Web;

public partial class Login : System.Web.UI.Page
{
    protected void Page_Load(object sender, EventArgs e)
    {
        // 先判断是否是POST请求
        if (Request.HttpMethod.Equals("POST", StringComparison.OrdinalIgnoreCase))
        {
            // 从表单中获取加密后的用户名和密码
            string encryptedUsername = Request.Form["username"];
            string encryptedPassword = Request.Form["password"];

            // 调用你的解密方法（这里替换成你实际的解密逻辑）
            string decryptedUsername = DecryptData(encryptedUsername);
            string decryptedPassword = DecryptData(encryptedPassword);

            // 将解密后的数据存入SQL数据库
            SaveUserToDatabase(decryptedUsername, decryptedPassword);
        }
    }

    // 示例解密方法——请替换成你自己的解密算法（比如AES、RSA等）
    private string DecryptData(string encryptedText)
    {
        // 这里只是示例，实际要和JSP页面的加密逻辑完全匹配
        // 比如如果JSP用Base64加密，这里就解码；如果用对称加密，要对应密钥和IV
        try
        {
            return System.Text.Encoding.UTF8.GetString(Convert.FromBase64String(encryptedText));
        }
        catch (Exception ex)
        {
            // 处理解密失败的情况，比如日志记录
            HttpContext.Current.Response.Write("解密失败：" + ex.Message);
            return string.Empty;
        }
    }

    // 将用户数据存入SQL数据库的方法
    private void SaveUserToDatabase(string username, string password)
    {
        // 注意：连接字符串建议放在Web.config的<connectionStrings>节点里，不要硬编码
        string connStr = "Data Source=你的SQL服务器地址;Initial Catalog=你的数据库名;Integrated Security=True;";
        string insertSql = "INSERT INTO Users (Username, PasswordHash) VALUES (@Username, @PasswordHash)";

        // 使用using语句确保资源自动释放
        using (SqlConnection conn = new SqlConnection(connStr))
        {
            using (SqlCommand cmd = new SqlCommand(insertSql, conn))
            {
                // 用参数化查询防止SQL注入，这非常重要！
                cmd.Parameters.AddWithValue("@Username", username);
                // 敲黑板：生产环境绝对不能存明文密码！这里要用哈希算法（比如BCrypt）处理后再存
                cmd.Parameters.AddWithValue("@PasswordHash", HashPassword(password));

                try
                {
                    conn.Open();
                    int rowsAffected = cmd.ExecuteNonQuery();
                    if (rowsAffected > 0)
                    {
                        HttpContext.Current.Response.Write("数据存储成功！");
                    }
                    else
                    {
                        HttpContext.Current.Response.Write("数据存储失败，请重试！");
                    }
                }
                catch (SqlException ex)
                {
                    HttpContext.Current.Response.Write("数据库错误：" + ex.Message);
                }
            }
        }
    }

    // 示例密码哈希方法（生产环境推荐用BCrypt.NET等成熟库）
    private string HashPassword(string password)
    {
        // 这里用简单的SHA256示例，实际要加盐处理
        using (var sha256 = System.Security.Cryptography.SHA256.Create())
        {
            byte[] hashBytes = sha256.ComputeHash(System.Text.Encoding.UTF8.GetBytes(password));
            return Convert.ToBase64String(hashBytes);
        }
    }
}

• 跨域问题：如果你的JSP页面和ASP.NET站点不在同一个域名/端口下，会触发浏览器的跨域限制。这时候需要在ASP.NET站点配置CORS，允许JSP所在的域名发起POST请求。
• 密码安全：上面的示例里已经强调了，绝对不能明文存储密码，一定要用加盐的哈希算法（比如BCrypt）处理后再存入数据库，这是安全底线！
• 解密一致性：确保JSP页面的加密逻辑和后台的解密逻辑完全匹配，包括算法、密钥、编码方式等，否则会解密失败。

内容的提问来源于stack exchange，提问作者Best Joseph