服务端发送HTTP GET请求时如何加密查询参数及接收方解密方案

嘿，针对你提出的在GET请求中加密参数、接收端解密的问题，我来分享下实际项目里的常用方案和代码示例～

因为GET请求的参数是附在URL中的，需要兼顾加密效率和传输兼容性，对称加密算法是首选，其中最常用的是：

• AES（Advanced Encryption Standard）：安全性高、加密解密速度快，支持128/192/256位密钥，是当前行业主流选择。
• 3DES（Triple DES）：兼容性好，但效率比AES低，适合老系统兼容场景。

另外要注意：加密后的二进制数据不能直接放在URL里，需要转成Base64编码；同时Base64中的特殊字符（如+、/、=）会干扰URL解析，所以必须做URL编码。

结合你给出的ASP.NET代码，我们可以封装一个AES加密工具类，然后对requestXML加密后再拼接URL：

首先是AES加密工具类：

public static class AesEncryptionHelper
{
    // 注意：密钥和IV要和接收端完全一致，生产环境不要硬编码，建议存配置文件/环境变量
    private static readonly string _aesKey = "Your16Or24Or32BitKey"; // AES-128用16位，192用24位，256用32位
    private static readonly string _aesIv = "Your16BitIvVector"; // AES的IV固定16位

    public static string EncryptPlainText(string plainText)
    {
        using (Aes aesAlgorithm = Aes.Create())
        {
            aesAlgorithm.Key = Encoding.UTF8.GetBytes(_aesKey);
            aesAlgorithm.IV = Encoding.UTF8.GetBytes(_aesIv);

            ICryptoTransform encryptor = aesAlgorithm.CreateEncryptor(aesAlgorithm.Key, aesAlgorithm.IV);

            using (MemoryStream msEncrypt = new MemoryStream())
            {
                using (CryptoStream csEncrypt = new CryptoStream(msEncrypt, encryptor, CryptoStreamMode.Write))
                {
                    using (StreamWriter swEncrypt = new StreamWriter(csEncrypt))
                    {
                        swEncrypt.Write(plainText);
                    }
                    // 加密后转Base64，再做URL编码
                    return HttpUtility.UrlEncode(Convert.ToBase64String(msEncrypt.ToArray()));
                }
            }
        }
    }
}

然后修改你的跳转代码：

var response = HttpContext.Current.Response;
// 加密requestXML并处理URL编码
var encryptedRequestXml = AesEncryptionHelper.EncryptPlainText(requestXML);
var redirectUrl = string.Format("http://localhost:58372/Testsite?type={0}&requestxml={1}", type, encryptedRequestXml);
response.Redirect(redirectUrl);

接收端需要同样的密钥和IV，先对URL参数做解码，再解密：

补充工具类的解密方法：

public static string DecryptCipherText(string cipherText)
{
    // 先URL解码，再转成字节数组
    var decodedCipherText = HttpUtility.UrlDecode(cipherText);
    var cipherBytes = Convert.FromBase64String(decodedCipherText);

    using (Aes aesAlgorithm = Aes.Create())
    {
        aesAlgorithm.Key = Encoding.UTF8.GetBytes(_aesKey);
        aesAlgorithm.IV = Encoding.UTF8.GetBytes(_aesIv);

        ICryptoTransform decryptor = aesAlgorithm.CreateDecryptor(aesAlgorithm.Key, aesAlgorithm.IV);

        using (MemoryStream msDecrypt = new MemoryStream(cipherBytes))
        {
            using (CryptoStream csDecrypt = new CryptoStream(msDecrypt, decryptor, CryptoStreamMode.Read))
            {
                using (StreamReader srDecrypt = new StreamReader(csDecrypt))
                {
                    return srDecrypt.ReadToEnd();
                }
            }
        }
    }
}

接收端（比如Testsite的页面逻辑）：

protected void Page_Load(object sender, EventArgs e)
{
    if (!IsPostBack)
    {
        var type = Request.QueryString["type"];
        var encryptedXmlParam = Request.QueryString["requestxml"];
        
        if (!string.IsNullOrEmpty(encryptedXmlParam))
        {
            try
            {
                var originalRequestXml = AesEncryptionHelper.DecryptCipherText(encryptedXmlParam);
                // 这里就可以使用解密后的原始XML内容了
                Response.Write($"解密后的XML：{originalRequestXml}");
            }
            catch (Exception ex)
            {
                // 处理解密失败的情况，比如密钥不匹配、参数被篡改
                Response.Write($"解密出错：{ex.Message}");
            }
        }
    }
}

• 密钥安全：密钥和IV绝对不能硬编码到代码中，生产环境建议用ASP.NET的加密配置节、环境变量或者密钥管理服务存储。
• URL长度限制：GET请求的URL总长度有上限（一般浏览器支持2048字节左右），如果requestXML内容很大，建议改用POST请求，将加密后的参数放在请求体中，更安全且无长度限制。
• 结合HTTPS：即使加密了参数，也建议全程使用HTTPS，防止请求被窃听、篡改，双重保障数据安全。
• 异常处理：解密时要捕获异常，比如参数被篡改、密钥不匹配等情况，避免系统崩溃。

内容的提问来源于stack exchange，提问作者Jyina