再談Cookies欺騙

在上一篇關於cookies欺騙的隨筆中，提到的解決方案是把密碼MD5加密之后存入cookies中，確實這種方法實現了效果，不過把密碼留在客戶端等待着去被破解不是一個合適的方法，在此也感謝 @老牛吃肉 以及各位小伙伴們的熱烈討論。在這里改寫了一下方案，記錄一下。

廢話不多說直接上代碼：

先寫一個DES加密類，可以直接拿走用，所以雖然是寫DEMO也給單獨拿出來了。

using System;
using System.Data;
using System.Web.Security;
using System.Security.Cryptography;
using System.Text;
using System.IO;

/// <summary>
/// DES 的摘要說明
/// </summary>
public class DES
{
    public DES()
    {}

    /// <summary>
    /// 加密
    /// </summary>
    /// <param name="Text"></param>
    /// <param name="sKey"></param>
    /// <returns></returns>
    public static string Encrypt(string Text, string sKey)
    {
        DESCryptoServiceProvider provider = new DESCryptoServiceProvider();
        byte[] bytes = Encoding.Default.GetBytes(Text);
        provider.Key = Encoding.ASCII.GetBytes(FormsAuthentication.HashPasswordForStoringInConfigFile(sKey, "md5").Substring(0, 8));
        provider.IV = Encoding.ASCII.GetBytes(FormsAuthentication.HashPasswordForStoringInConfigFile(sKey, "md5").Substring(0, 8));
        MemoryStream stream = new MemoryStream();
        CryptoStream stream2 = new CryptoStream(stream, provider.CreateEncryptor(), CryptoStreamMode.Write);
        stream2.Write(bytes, 0, bytes.Length);
        stream2.FlushFinalBlock();
        StringBuilder builder = new StringBuilder();
        foreach (byte num in stream.ToArray())
        {
            builder.AppendFormat("{0:X2}", num);
        }
        return builder.ToString();
    }


    /// <summary>
    /// 以默認密鑰加密
    /// </summary>
    /// <param name="Text"></param>
    /// <returns></returns>
    public static string Encrypt(string Text)
    {
        return Encrypt(Text, "http://www.cnblogs.com/webconfig");
    }


    /// <summary>
    /// 解密
    /// </summary>
    /// <param name="Text"></param>
    /// <param name="sKey"></param>
    /// <returns></returns>
    public static string Decrypt(string Text, string sKey)
    {
        DESCryptoServiceProvider provider = new DESCryptoServiceProvider();
        int num = Text.Length / 2;
        byte[] buffer = new byte[num];
        for (int i = 0; i < num; i++)
        {
            int num3 = Convert.ToInt32(Text.Substring(i * 2, 2), 0x10);
            buffer[i] = (byte)num3;
        }
        provider.Key = Encoding.ASCII.GetBytes(FormsAuthentication.HashPasswordForStoringInConfigFile(sKey, "md5").Substring(0, 8));
        provider.IV = Encoding.ASCII.GetBytes(FormsAuthentication.HashPasswordForStoringInConfigFile(sKey, "md5").Substring(0, 8));
        MemoryStream stream = new MemoryStream();
        CryptoStream stream2 = new CryptoStream(stream, provider.CreateDecryptor(), CryptoStreamMode.Write);
        stream2.Write(buffer, 0, buffer.Length);
        stream2.FlushFinalBlock();
        return Encoding.Default.GetString(stream.ToArray());
    }



    /// <summary>
    /// 以默認密鑰解密
    /// </summary>
    /// <param name="Text"></param>
    /// <returns></returns>
    public static string Decrypt(string Text)
    {
        return Decrypt(Text, "http://www.cnblogs.com/webconfig");
    }
}

 

Login

    protected void Page_Load(object sender, EventArgs e)
    {
        //為了方便演示，每次加載登錄頁面“歸零”
        Response.Cookies["uid"].Value = "0";
    }
    protected void Button1_Click(object sender, EventArgs e)
    {
        //驗證步驟略過，假設用戶通過驗證並且得到如下信息：

        int uid = 1; //用戶唯一ID
        string username = "admin"; //用戶名
        string userpwd = "123456"; //用戶密碼

        string uidstr = DES.Encrypt(uid.ToString());

        //接下來要保存用戶登錄狀態
        Response.Cookies["uid"].Value = uidstr;

        //跳轉到登錄后的頁面
        Response.Redirect("Main.aspx");

    }
    protected void Button2_Click(object sender, EventArgs e)
    {
        //未經驗證直接進入Main.aspx
        Response.Redirect("Main.aspx");
    }

Main

    protected void Page_Load(object sender, EventArgs e)
    {
        CheckLogin();
    }


    private void CheckLogin()
    {

        if (Request.Cookies["uid"] != null && Request.Cookies["uid"].Value != "") //判斷cookies是否存在
        {
            int uid = 0;
            try
            {
                uid = int.Parse(DES.Decrypt(Request.Cookies["uid"].Value));
            }
            catch //捕獲 cookies參數錯誤：非正確的 DES加密格式 或者解密后類型無法轉換為int
            {
                Response.Write("您尚未登陸，<a href='login.aspx'>點此登錄</a>");
                return;
            }

            if (GetUserInfo(uid, "") != "") //判斷UID 是否存在
            {
                Response.Write(GetUserInfo(uid, "username") + "已登錄");
            }
            else
            {
                Response.Write("您尚未登陸，<a href='login.aspx'>點此登錄</a>");
            }
        }
        else
        {
            Response.Write("您尚未登陸，<a href='login.aspx'>點此登錄</a>");
        }
    }


    /// <summary>
    /// 模擬一個獲取用戶信息的方法
    /// 然而實際操作中需要通過ID查詢數據庫來獲取用戶信息
    /// 這里為了方便演示就直接return固定的值了
    /// </summary>
    /// <param name="uid"></param>
    /// <param name="key"></param>
    /// <returns></returns>
    private string GetUserInfo(int uid, string key)
    {
        if (uid == 1) //這里只設置uid為1的用戶，其他的UID的用戶不存在
        {
            switch (key)
            {
                case "username": return "admin";
                case "password": return "123456";
                default: return "null";
            }
        }
        else
        {
            return "";
        }
    }

最后來看測試效果：

UID是加密過的字符串，如果用戶想用通過修改cookies的方法，那么他需要滿足一下兩個條件

1，猜中其他用戶的UID

2，猜中網站DES加密的密鑰

最后通過UID和密鑰進行加密，把cookies修改為加密后的字符串

不過，第一條可能可以猜中，但是第二條，一般情況下密鑰管理的好的話是不會有太大問題的。

 

本例DEMO：http://files.cnblogs.com/webconfig/Cookies%E6%AC%BA%E9%AA%972.rar

 

本文出自 低調碼農的筆記簿http://www.cnblogs.com/webconfig/p/3624831.html 轉載請注明出處，如有謬誤不當之處，歡迎指正拍磚，不勝感謝！！