ASP.NET MVC / C#：如何从url中删除记录id？

在ASP.NET MVC中，如果你想要从URL中删除记录ID，通常是为了提高安全性或改善用户体验。以下是一些基础概念和相关步骤来实现这一目标：

基础概念

路由配置：ASP.NET MVC使用路由来匹配URL到控制器动作。
隐藏ID：可以通过不直接在URL中显示ID来隐藏它。
令牌替代：可以使用加密的令牌来代替ID。

类型与应用场景

简单重定向：适用于不需要保留原始ID信息的场景。
加密令牌：适用于需要保留一定识别信息但又不希望直接暴露ID的场景。

实现步骤

方法一：简单重定向

如果你只是想简单地从URL中移除ID，可以创建一个新的路由，将请求重定向到一个不包含ID的URL。

// 在RouteConfig.cs中配置新的路由
routes.MapRoute(
    name: "RemoveId",
    url: "{controller}/{action}",
    defaults: new { controller = "Home", action = "Index" }
);

// 在控制器中处理重定向
public ActionResult RedirectToNoId()
{
    return RedirectToAction("Index", "Home");
}

方法二：使用加密令牌

你可以使用加密算法生成一个令牌来代替ID，并在服务器端解密以获取原始ID。

// 使用System.Security.Cryptography命名空间中的类进行加密和解密
public static string EncryptId(int id)
{
    using (Aes aesAlg = Aes.Create())
    {
        aesAlg.Key = Encoding.UTF8.GetBytes("YourKey123"); // 应该使用更安全的方式来管理密钥
        aesAlg.IV = new byte[16];

        ICryptoTransform encryptor = aesAlg.CreateEncryptor(aesAlg.Key, aesAlg.IV);

        using (MemoryStream msEncrypt = new MemoryStream())
        {
            using (CryptoStream csEncrypt = new CryptoStream(msEncrypt, encryptor, CryptoStreamMode.Write))
            {
                using (StreamWriter swEncrypt = new StreamWriter(csEncrypt))
                {
                    swEncrypt.Write(id);
                }
                return Convert.ToBase64String(msEncrypt.ToArray());
            }
        }
    }
}

public static int DecryptId(string encryptedId)
{
    using (Aes aesAlg = Aes.Create())
    {
        aesAlg.Key = Encoding.UTF8.GetBytes("YourKey123");
        aesAlg.IV = new byte[16];

        ICryptoTransform decryptor = aesAlg.CreateDecryptor(aesAlg.Key, aesAlg.IV);

        using (MemoryStream msDecrypt = new MemoryStream(Convert.FromBase64String(encryptedId)))
        {
            using (CryptoStream csDecrypt = new CryptoStream(msDecrypt, decryptor, CryptoStreamMode.Read))
            {
                using (StreamReader srDecrypt = new StreamReader(csDecrypt))
                {
                    return int.Parse(srDecrypt.ReadToEnd());
                }
            }
        }
    }
}