ASP.NET：使用文件中的公钥和私钥对 URL 进行签名

使用文件中的公钥和私钥对 URL 进行签名是一种常见的安全机制，可以确保URL的完整性和身份验证。在ASP.NET中，我们可以通过使用.NET框架中的Cryptography命名空间来实现这一功能。本文将介绍如何 ，并提供相应的案例代码来演示这个过程。

csharp
using System.Security.Cryptography;
// 生成公钥和私钥对
using (var rsa = new RSACryptoServiceProvider())
{
    string publicKey = rsa.ToXmlString(false); // 获取公钥
    string privateKey = rsa.ToXmlString(true); // 获取私钥
    // 将公钥和私钥保存到文件中
    File.WriteAllText("publicKey.txt", publicKey);
    File.WriteAllText("privateKey.txt", privateKey);
}

csharp
// 读取公钥和私钥
string publicKey = File.ReadAllText("publicKey.txt");
string privateKey = File.ReadAllText("privateKey.txt");

csharp
using System.Text;
// 生成签名
using (var rsa = new RSACryptoServiceProvider())
{
    // 将私钥导入RSA对象
    rsa.FromXmlString(privateKey);
    // 要签名的URL
    string url = "https://example.com/api/?param1=value1¶m2=value2";
    // 将URL转换为字节数组
    byte[] urlBytes = Encoding.UTF8.GetBytes(url);
    // 使用私钥对URL进行签名
    byte[] signatureBytes = rsa.SignData(urlBytes, new SHA256CryptoServiceProvider());
    // 将签名转换为Base64字符串
    string signature = Convert.ToBase64String(signatureBytes);
    // 将签名添加到URL中
    string signedUrl = url + "&signature=" + HttpUtility.UrlEncode(signature);
}

csharp
// 验证签名
using (var rsa = new RSACryptoServiceProvider())
{
    // 将公钥导入RSA对象
    rsa.FromXmlString(publicKey);
    // 要验证的URL
    string url = "https://example.com/api/?param1=value1¶m2=value2&signature=" + HttpUtility.UrlEncode(signature);
    // 从URL中提取签名
    int signatureIndex = url.IndexOf("&signature=");
    string urlWithoutSignature = url.Substring(0, signatureIndex);
    // 将URL转换为字节数组
    byte[] urlBytes = Encoding.UTF8.GetBytes(urlWithoutSignature);
    // 提取签名的Base64字符串
    string signatureBase64 = url.Substring(signatureIndex + 11);
    // 将签名转换为字节数组
    byte[] signatureBytes = Convert.FromBase64String(signatureBase64);
    // 使用公钥验证签名
    bool isSignatureValid = rsa.VerifyData(urlBytes, new SHA256CryptoServiceProvider(), signatureBytes);
    if (isSignatureValid)
    {
        // 签名有效，继续处理URL
    }
    else
    {
        // 签名无效，URL可能已被篡改
    }
}