关于 HttpCookie 的问题

Question

我需要生成一个具有秘密值的 cookie，我是唯一知道它的人。
想法？

更新
我有一个处理程序页面，我调用此页面以使用 Ajax 获取 RSSFeed 的每个人都可以使用该页面。我需要做的是防止其他人伪造 HttpRequest 并获取返回的数据我尝试使用身份验证表单，但也没有什么好处我听说过随机数令牌的东西，但我不知道如何使用它。 ！
更新2
阅读这这正是我的问题..

Answer 1

通常，将敏感信息存储在 cookie 中是一个坏主意，但您可以使用仅在客户端未使用 cookie 时服务器才知道的密钥对其进行加密。您可以使用 AesManaged 类对其进行加密，并将密钥存储在安全的地方，例如具有锁定 ACL 的文件。

以下是如何执行此操作的示例。

public string GetEncryptedCookieValue(string cookieKey)
{
    using (var aes = new AesManaged())
    {
        aes.Key = new byte[0];//TODO: Replace this with getting the secret key.
        aes.IV = new byte[0];//TODO: Replace this with getting the secret IV.
        var cookie = Request.Cookies[cookieKey];
        var data = Convert.FromBase64String(cookie.Value);
        using (var transform = aes.CreateDecryptor())
        {
            var clearData = transform.TransformFinalBlock(data, 0, data.Length);
            return Encoding.UTF8.GetString(clearData);
        }
    }
}

public void SetEncryptedCookieValue(string cookieKey, string value)
{
    using (var aes = new AesManaged())
    {
        aes.Key = new byte[0];//TODO: Replace this with getting the secret key.
        aes.IV = new byte[0];//TODO: Replace this with getting the secret IV.
        var clearData = Encoding.UTF8.GetBytes(value);
        using (var transform = aes.CreateEncryptor())
        {
            var data = transform.TransformFinalBlock(clearData, 0, clearData.Length);
            Response.SetCookie(new HttpCookie(cookieKey, Convert.ToBase64String(data)));
        }
    } 
}

我再次强调，不应鼓励将敏感信息存储在 cookie 中。如果您将问题更新为您想要完成的任务，也许有一个更合理的解决方案。