格式化加密字符串以作为URL参数传递

Question

我正在使用＆＃39;加密器＆＃39; gem要加扰我想要包含在重定向中作为URL参数的字符串。不幸的是，URI :: encode函数不会将加密的字符串转换为可接受的格式以包含在URL中。如何将其转换为可以作为URL参数传递的内容？

     salt = Time.now.to_i.to_s
     secret_key = 'secret'
     iv = OpenSSL::Cipher::Cipher.new('rc2').random_iv
     encrypted_url = Encryptor.encrypt("some url parameter as string", :algorithm => 'rc2', :key => secret_key, :iv => iv, :salt => salt)

     url = URI::encode(encrypted_url)

     redirect_to 'http://domain.com/' + url

Answer 1

在此用例中推荐使用Base64。

寻址

通常使用Addressable gem来完成对URL的编码。在您的情况下，您使用非UTF-8字符会导致标准解析出错。因此，您需要使用可寻址的编码功能。

require 'encryptor'
require 'openssl'
require 'addressable/uri'

salt = Time.now.to_i.to_s
# => "1414221973"
secret_key = 'secret'
# => "secret" 
iv = OpenSSL::Cipher::Cipher.new('rc2').random_iv
# => "\x97\xE5\x83\xFF@\x97\x0Fn" 
encrypted_url = Encryptor.encrypt("some url parameter as string", :algorithm => 'rc2', :key => secret_key, :iv => iv, :salt => salt)
# => "\xD6\x1D\x1A\x8A\x06f\x91\x91I\xD2\x04\xEB\x81\xFF\xCC&\xFA\e\x94,\xAE\xA0\xDA\xFA\xD2\xD8w\xF3\xD4\x8E\xB64"

url = Addressable::URI.encode_component(encrypted_url)
# => "%D6%1D%1A%8A%06f%91%91I%D2%04%EB%81%FF%CC&%FA%1B%94,%AE%A0%DA%FA%D2%D8w%F3%D4%8E%B64"

redirect_to 'http://domain.com/?' + url # You'll want to prepend url params with a question mark

对于URL我建议给加密字符串一个参数名称

'http://domain.com/?encsite=' + url

注意：我不确定这些%符号是否允许在URL中使用。您可能需要对结果进行URI.encode以将%交换为%25。

在我的Addressable测试中，我得到了以下内容：

require 'addressable/uri'
#...
url = Addressable::URI.parse(encrypted_url)
# => #<Addressable::URI:0x93bcf0 URI:��f��I�����&�,������w�Ԏ�4>
url.normalize
# ArgumentError: invalid byte sequence in UTF-8
# SO ENCODE INSTEAD
url = Addressable::URI.encode_component(encrypted_url)
# => "%D6%1D%1A%8A%06f%91%91I%D2%04%EB%81%FF%CC&%FA%1B%94,%AE%A0%DA%FA%D2%D8w%F3%D4%8E%B64"

有关更深入的可寻址编码信息，您可以在此处找到包含说明的方法列表：http://www.rubydoc.info/gems/addressable/Addressable/URI

的Base64

您只需使用Base64即可。 E.G。）

require 'base64'
#...
url = Base64.encode64(encrypted_url)
# => "1h0aigZmkZFJ0gTrgf/MJvoblCyuoNr60th389SOtjQ=\n"
url.chomp!
# => "1h0aigZmkZFJ0gTrgf/MJvoblCyuoNr60th389SOtjQ="
Base64.decode64(url) == encrypted_url
# => true