再谈Cookies欺骗

在上一篇关于cookies欺骗的随笔中，提到的解决方案是把密码MD5加密之后存入cookies中，确实这种方法实现了效果，不过把密码留在客户端等待着去被破解不是一个合适的方法，在此也感谢 @老牛吃肉 以及各位小伙伴们的热烈讨论。在这里改写了一下方案，记录一下。

废话不多说直接上代码：

先写一个DES加密类，可以直接拿走用，所以虽然是写DEMO也给单独拿出来了。

using System;
using System.Data;
using System.Web.Security;
using System.Security.Cryptography;
using System.Text;
using System.IO;

/// <summary>
/// DES 的摘要说明
/// </summary>
public class DES
{
    public DES()
    {}

    /// <summary>
    /// 加密
    /// </summary>
    /// <param name="Text"></param>
    /// <param name="sKey"></param>
    /// <returns></returns>
    public static string Encrypt(string Text, string sKey)
    {
        DESCryptoServiceProvider provider = new DESCryptoServiceProvider();
        byte[] bytes = Encoding.Default.GetBytes(Text);
        provider.Key = Encoding.ASCII.GetBytes(FormsAuthentication.HashPasswordForStoringInConfigFile(sKey, "md5").Substring(0, 8));
        provider.IV = Encoding.ASCII.GetBytes(FormsAuthentication.HashPasswordForStoringInConfigFile(sKey, "md5").Substring(0, 8));
        MemoryStream stream = new MemoryStream();
        CryptoStream stream2 = new CryptoStream(stream, provider.CreateEncryptor(), CryptoStreamMode.Write);
        stream2.Write(bytes, 0, bytes.Length);
        stream2.FlushFinalBlock();
        StringBuilder builder = new StringBuilder();
        foreach (byte num in stream.ToArray())
        {
            builder.AppendFormat("{0:X2}", num);
        }
        return builder.ToString();
    }


    /// <summary>
    /// 以默认密钥加密
    /// </summary>
    /// <param name="Text"></param>
    /// <returns></returns>
    public static string Encrypt(string Text)
    {
        return Encrypt(Text, "http://www.cnblogs.com/webconfig");
    }


    /// <summary>
    /// 解密
    /// </summary>
    /// <param name="Text"></param>
    /// <param name="sKey"></param>
    /// <returns></returns>
    public static string Decrypt(string Text, string sKey)
    {
        DESCryptoServiceProvider provider = new DESCryptoServiceProvider();
        int num = Text.Length / 2;
        byte[] buffer = new byte[num];
        for (int i = 0; i < num; i++)
        {
            int num3 = Convert.ToInt32(Text.Substring(i * 2, 2), 0x10);
            buffer[i] = (byte)num3;
        }
        provider.Key = Encoding.ASCII.GetBytes(FormsAuthentication.HashPasswordForStoringInConfigFile(sKey, "md5").Substring(0, 8));
        provider.IV = Encoding.ASCII.GetBytes(FormsAuthentication.HashPasswordForStoringInConfigFile(sKey, "md5").Substring(0, 8));
        MemoryStream stream = new MemoryStream();
        CryptoStream stream2 = new CryptoStream(stream, provider.CreateDecryptor(), CryptoStreamMode.Write);
        stream2.Write(buffer, 0, buffer.Length);
        stream2.FlushFinalBlock();
        return Encoding.Default.GetString(stream.ToArray());
    }



    /// <summary>
    /// 以默认密钥解密
    /// </summary>
    /// <param name="Text"></param>
    /// <returns></returns>
    public static string Decrypt(string Text)
    {
        return Decrypt(Text, "http://www.cnblogs.com/webconfig");
    }
}

Login

    protected void Page_Load(object sender, EventArgs e)
    {
        //为了方便演示，每次加载登录页面“归零”
        Response.Cookies["uid"].Value = "0";
    }
    protected void Button1_Click(object sender, EventArgs e)
    {
        //验证步骤略过，假设用户通过验证并且得到如下信息：

        int uid = 1; //用户唯一ID
        string username = "admin"; //用户名
        string userpwd = "123456"; //用户密码

        string uidstr = DES.Encrypt(uid.ToString());

        //接下来要保存用户登录状态
        Response.Cookies["uid"].Value = uidstr;

        //跳转到登录后的页面
        Response.Redirect("Main.aspx");

    }
    protected void Button2_Click(object sender, EventArgs e)
    {
        //未经验证直接进入Main.aspx
        Response.Redirect("Main.aspx");
    }

Main

    protected void Page_Load(object sender, EventArgs e)
    {
        CheckLogin();
    }


    private void CheckLogin()
    {

        if (Request.Cookies["uid"] != null && Request.Cookies["uid"].Value != "") //判断cookies是否存在
        {
            int uid = 0;
            try
            {
                uid = int.Parse(DES.Decrypt(Request.Cookies["uid"].Value));
            }
            catch //捕获 cookies参数错误：非正确的 DES加密格式 或者解密后类型无法转换为int
            {
                Response.Write("您尚未登陆，<a href='login.aspx'>点此登录</a>");
                return;
            }

            if (GetUserInfo(uid, "") != "") //判断UID 是否存在
            {
                Response.Write(GetUserInfo(uid, "username") + "已登录");
            }
            else
            {
                Response.Write("您尚未登陆，<a href='login.aspx'>点此登录</a>");
            }
        }
        else
        {
            Response.Write("您尚未登陆，<a href='login.aspx'>点此登录</a>");
        }
    }


    /// <summary>
    /// 模拟一个获取用户信息的方法
    /// 然而实际操作中需要通过ID查询数据库来获取用户信息
    /// 这里为了方便演示就直接return固定的值了
    /// </summary>
    /// <param name="uid"></param>
    /// <param name="key"></param>
    /// <returns></returns>
    private string GetUserInfo(int uid, string key)
    {
        if (uid == 1) //这里只设置uid为1的用户，其他的UID的用户不存在
        {
            switch (key)
            {
                case "username": return "admin";
                case "password": return "123456";
                default: return "null";
            }
        }
        else
        {
            return "";
        }
    }

最后来看测试效果：

UID是加密过的字符串，如果用户想用通过修改cookies的方法，那么他需要满足一下两个条件

1，猜中其他用户的UID

2，猜中网站DES加密的密钥

最后通过UID和密钥进行加密，把cookies修改为加密后的字符串

不过，第一条可能可以猜中，但是第二条，一般情况下密钥管理的好的话是不会有太大问题的。

本例DEMO：http://files.cnblogs.com/webconfig/Cookies%E6%AC%BA%E9%AA%972.rar

本文出自 低调码农的笔记簿http://www.cnblogs.com/webconfig/p/3624831.html 转载请注明出处，如有谬误不当之处，欢迎指正拍砖，不胜感谢！！