查询字符串参数未在 asp.net mvc 操作中进行 url 编码

Question

我正在从电子邮件 (ASP.NET MVC 5) 调用 ResetPassword 操作。

http://localhost:34162/Account/ResetPassword?code=BwEA181bAECFMcn1vwPdrctS/wcyncKPxGT9Zx1tDuPwKGpe9H1W7LI3Zm9fM+3aA5Fok5GhLPBHqbtiGfpL8Cmdx7RNC6RJ7d6t9ZgFBwgwYk3zssU1Nh64PWHJAabVG9Wv9VWDNdj+Fz0UA712XA==

这是我浏览器中的地址。

但是，在调试中，我在 ResetPassword 操作中收到此字符串：

    // GET: /Account/ResetPassword
    [AllowAnonymous]
    public ActionResult ResetPassword(string code)
    {
        return code == null ? View("Error") : View();
    }

'code'是：

BwEA181bAECFMcn1vwPdrctS/wcyncKPxGT9Zx1tDuPwKGpe9H1W7LI3Zm9fM 3aA5Fok5GhLPBHqbtiGfpL8Cmdx7RNC6RJ7d6t9ZgFBwgwYk3zssU1Nh64PWHJAabVG9Wv9VWDNdj Fz0UA712XA==

也就是说，它不是 url 编码的，当然密码不会用无效的令牌消息重置。

如何在 Action 中获得正确的字符串？

Answer 1

您可以按以下方式对字符串进行编码：

[AllowAnonymous]
public ActionResult ResetPassword(string code)
{
    code = Server.HtmlEncode(code);
}

有关如何编码的更多信息，您可以查看
https://msdn.microsoft.com/en-us/library/w3te6wfz(v=vs.110).aspx

Answer 2

我仍然不知道问题出在哪里。看起来它一开始就不应该起作用。我希望我知道为什么 Microsoft 觉得有必要使用带有斜杠和加号的标记。

无论如何，我只是对令牌进行了Base64编码和解码，如下所示：

在向用户发送电子邮件之前：

...

            string code = await UserManager.GeneratePasswordResetTokenAsync(user.Id);

            code = CommonFuncs.Base64Encode(code);

            EmailsBL.PasswordResetEmail(model.Email, code); <-- emailing the link for password rest to the user

然后在接收时：

    // POST: /Account/ResetPassword
    [HttpPost]
    [AllowAnonymous]
    [ValidateAntiForgeryToken]
    public async Task<ActionResult> ResetPassword(ResetPasswordViewModel model)
    {
        /////////////////////////////////////////////////////////////////////
        // NOTE: if email is not CONFIRMED then reset password silently fails
        ////////////////////////////////////////////////////////////////////


        if (!ModelState.IsValid)
        {
            return View(model);
        }

        model.Code = CommonFuncs.Base64Decode(model.Code);

即解码令牌。

以下仅供参考：

    public static string Base64Encode(string plainText)
    {
        string base64string = null;
        if (plainText != null)
        {
            var plainTextBytes = System.Text.Encoding.UTF8.GetBytes(plainText);
            base64string = System.Convert.ToBase64String(plainTextBytes);
        }
        return base64string;
    }

    public static string Base64Decode(string base64EncodedData)
    {
        string decodedBase64String = null;
        if (base64EncodedData != null)
        {
            var base64EncodedBytes = System.Convert.FromBase64String(base64EncodedData);
            decodedBase64String = System.Text.Encoding.UTF8.GetString(base64EncodedBytes);
        }
        return decodedBase64String;
    }

查询字符串参数未在 asp.net mvc 操作中进行 url 编码

query string param is not url-encoded inside asp.net mvc action

asp.net-mvc-5

urlencode