Laravel中用Crypt::encrypt生成的加密URL过长 如何缩短字符长度

Laravel默认的Crypt::encrypt()方法返回的是包含IV、加密值、MAC校验值、tag四个字段的Base64编码JSON串，安全特性完整但天然长度偏大，针对不同的业务安全要求，有以下几种缩短方案：

• 方案1：使用Hashids生成可逆短ID（适用于非敏感数据、仅需防止ID遍历的场景）
  Hashids是专门用于将数值ID转换为短长度、非连续、可逆向字符串的工具，无需额外存储映射关系，仅需配置全局盐值即可使用，生成的串长度通常仅为6~12位，远短于原生加密串。
  Laravel生态有现成的适配包，使用示例：

  // 生成短ID
  $shortParam = Hashids::encode($event->id);
  // 还原原始ID
  $originalId = Hashids::decode($shortParam)[0];
  

  注意该方案不属于强加密，不可用于传输敏感数据。

• 方案2：自定义轻量加密逻辑（适用于需要加密能力、可牺牲部分校验特性的场景）
  可以自行实现轻量AES加密，去掉Laravel原生加密中携带的MAC校验等额外字段，同时用URL安全的Base64编码替换原生编码，去掉冗余的=填充字符，最终生成的加密串长度可比原生缩短40%~50%。
  示例实现：

  // 加密逻辑
  $cipher = 'aes-128-cbc';
  $iv = random_bytes(openssl_cipher_iv_length($cipher));
  $encryptedValue = openssl_encrypt($event->id, $cipher, substr(config('app.key'), 7), 0, $iv);
  $shortEncryptStr = rtrim(strtr(base64_encode($iv . $encryptedValue), '+/', '-_'), '=');
  
  // 解密逻辑
  $decoded = base64_decode(str_pad(strtr($shortEncryptStr, '-_', '+/'), strlen($shortEncryptStr) % 4, '='));
  $ivLen = openssl_cipher_iv_length($cipher);
  $iv = substr($decoded, 0, $ivLen);
  $encryptedValue = substr($decoded, $ivLen);
  $originalId = openssl_decrypt($encryptedValue, $cipher, substr(config('app.key'), 7), 0, $iv);
  

  如果需要防篡改，可以额外追加3~4位CRC校验位，不会明显增加串长度。

• 方案3：存储短链映射（适用于需要保留强加密特性、同时要求参数极短的场景）
  新增一张数据表存储短标识和原始ID的映射关系，生成URL时随机生成6~8位唯一字符串作为短参数存入表中，用户访问时通过短参数查表获取原始ID即可。该方案生成的参数最短，同时不需要牺牲任何安全特性，仅需额外增加一次数据库查询，可配合缓存降低查询开销。

注意：如果必须完整保留Laravel原生Crypt的抗篡改、强加密安全特性，没有办法大幅缩短加密串长度，所有缩短方案均是基于安全特性妥协或者额外存储实现，可根据自身业务的安全等级灵活选择。

内容的提问来源于stack exchange，提问作者seonica