使用WebAPI加密传输List<MyObject>的最简方案（无需转字节数组）

兄弟，你要的最简加密方式其实根本不用自己写那些字节数组加解密的代码——直接用HTTPS就完事了！这是目前最省心、最标准的加密传输方案，完全符合你的需求：不需要修改现有服务端的Get方法逻辑，也不用改动客户端接收数据的代码，只需要给你的Web服务配置HTTPS即可。

为什么HTTPS是最优解？ #

• HTTPS会自动在传输层对整个HTTP请求和响应的内容进行加密（包括你返回的List<MyObject>数据），整个加密解密过程都是由操作系统和Web服务器自动完成的，完全不需要你手动处理字节数组、加解密逻辑。
• 你的现有代码可以原封不动保留：服务端还是正常返回Ok<IEnumerable<MyObject>>(result)，客户端依然用response.Content.ReadAsAsync<IEnumerable<MyObject>>().Result接收，所有加密解密的细节都被HTTP协议栈封装了。

内部服务场景补充 #

如果你的服务是在内部局域网使用，不想申请公网SSL证书，也可以自己生成自签名证书配置HTTPS，加密效果是一样的，只是客户端需要信任这个自签名证书（通过导入证书到客户端的信任列表即可实现）。

要是你还想在应用层做额外加密（其实没必要，HTTPS已经足够满足绝大多数安全需求），ASP.NET Web API也有现成的消息处理程序（Message Handler）可以实现，但这就远不如HTTPS简洁了——毕竟HTTPS是一步到位的零代码方案。

内容的提问来源于stack exchange，提问作者lepton