C# Byte[] 到 URL 友好字符串

Question

我正在为一个简单的网站开发一个快速验证码生成器，我希望在页面的 URL 中传递一个加密密钥。我可能可以很容易地将其作为查询字符串参数来执行，但我希望不要太简单（只是因为查询字符串中没有其他内容）...

我的加密代码生成一个 byte[]，然后使用 Convert 对其进行转换。 ToBase64String(byte[]) 转换为字符串。然而，这个字符串仍然不太适合 url，因为它可以包含“/”和“=”等内容。有谁知道 .NET 框架中有更好的函数可以将字节数组转换为 url 友好的字符串吗？

我了解有关 System.Web.HttpUtility.UrlEncode() 及其等效项的所有信息，但是，它们只能与查询字符串参数一起正常工作。如果我对路径内的“=”进行 url 编码，我的 Web 服务器会返回 400 Bad Request 错误。

无论如何，这不是一个关键问题，但希望有人能给我一个很好的解决方案

**编辑：为了绝对确定我正在对字符串做什么，我想我会提供更多信息。

我的加密算法产生的 byte[] 应该通过某种算法输入，使其成为 url 友好的字符串。此后，它成为 XElement 的内容，然后用作 XSLT 转换的源文档，并用作锚点的 href 属性的一部分。我不认为 xslt 转换会导致问题，因为路径上通过的内容似乎是编码的查询字符串参数，但会导致 HTTP 400

我还在 base64 字符串上尝试过 HttpUtility.UrlPathEncode() ，但这似乎也不起作用（我的网址中仍然有“/”）**

Answer 1

您正在 System.Web 中查找 HttpServerUtility.UrlTokenEncode 和 HttpServerUtility.UrlTokenDecode。

它们以 Base64 进行编码，将潜在危险的“+”和“/”字符替换为“-”和“_”。

MSDN 文档

Answer 2

对于 ASP.NET Core 6.0+ 使用 Microsoft.AspNetCore.WebUtilities .WebEncoders：

byte[] bytes = RandomNumberGenerator.GetBytes(64);

string encoded = WebEncoders.Base64UrlEncode(bytes);
byte[] decoded = WebEncoders.Base64UrlDecode(encoded);

Answer 3

看看 System.BitConverter.ToString(myByteArray)

对于哈希之类的东西进行一种方式编码很方便，但正如 ssg 指出的那样，它不是很有效。对于大量数据，我不推荐它。

Answer 4

自 .NET 6 起，HttpServerUtility.UrlTokenEncode 及类似内容在 .NET Core 中不再可用。
以下方法应基于快速读取提供符合 RFC4648§5 的 base64 字符串。

此代码在堆上分配至少四个对象，因此超高性能用例应该稍微调整它，也许等待 .NET 7，它预计会引入一种将随机字节放入 Span 中以进行堆栈分配的方法。

private string GetUrlSafeRandomBytes(int byteCount)
{
    var salt = new byte[byteCount];
    using var rng = RandomNumberGenerator.Create();
    rng.GetBytes(salt);
    var asBase64 = Convert.ToBase64String(salt);
    var asUrlSafeString = asBase64.Replace('+', '-').Replace('/', '_');
    return asUrlSafeString;
}