مخفی کردن پارامترها در url در روش get

مخفی کردن پارامترها در url در روش get

کلا ما نمیتونیم پارامترها رو در Url در روش Get مخفی کنیم. دلیل این امر هم واضح هست. چون در روش Get پارامترها و مقادیر اونها از طریق آدرس در Url ارسال میشن. بنابراین مخفی کردن پارامتر غیر منطقی هست. اما شاید این سوال براتون پیش بیاد پس چرا بعضی از سایتها دارن این کار رو انجام میدن. نمونه اش هم همین مثالی که خودتون زدید. خب روشهایی برای این کار هست که در ادامه معرفی می کنم خدمتتون.

• خب اولین روشی که برای مخفی کردن پارامترها وجود داره انکریپت کردن Url هست. در واقع در این روش چیزی مخفی نمیشه بلکه به صورت هش شده و رمز شده تبدیل میشه و کاربر عملا چیزی از پارامترها و مقادیر اونها متوجه نمیشه. برای این کار روشهایی وجود داره . اگر بخوام یک مثال ساده براتون بزنم که بتونید تست هم کنید میشه اسکریپت زیر که مربوط به جاوااسکریپت هست رو اجرا کنید. در جاوااسکریپت شما میتونید از الگوریتم رمزنگار Base64 برای رمز کردن استفاده کنید.

alert(btoa("category=textile&user=user1")); // ==> Y2F0ZWdvcnk9dGV4dGlsZSZ1c2VyPXVzZXIx

alert(atob("Y2F0ZWdvcnk9dGV4dGlsZSZ1c2VyPXVzZXIx")); // ==> category=textile&user=user1

همونطوری که می بینید در خط اول یک آدرس رو به صورت رمز شده تبدیل کردیم و در خط دوم اون آدرس رو به حالت اولیه برگردوندیم. بنابراین رمز نگاری کردن اولین روش هست. این لینک در مورد رمزنگاری url نمونه هایی رو آورده.

• اما روش دومی که میخوام بهتون معرفی کنم هم ساده تر هست و هم اینکه عملا شما پارامترها رو مخفی می کنید. به مثال زیر توجه کنید.

فرض کنید که دستورات html شما به صورت زیر هست. (در این مثال از Asp.net Core استفاده می کنیم.)

<a asp-controller="Home" asp-action="PayView" asp-route-ID="@Model.ID">پرداخت</a>

خب وقتی شما روی دکمه پرداخت کلیک می کنید باید وارد صفحه PayView بشید. همچنین در سمت کنترلر هم باید این اکشن وجود داشته باشه.

بخش کنترلر

[HttpGet]
public IActionResult PayView(int ID)
{
   return View();
}

وقتی ویوی PayView باز میشه Url به این شکل هست

https://localhost:5001/Home/PayView?ID=5

تا اینجای کار حالت عادی بود. اما شما فرض کنید به هر دلیلی میخواید Url رو تغییر بدید و همچنین پارامترها رو نمایش ندید. خب باید چیکار کنیم؟

آموزش تغییر Url در Asp.net Core 

همونطوری که بالاتر گفته شد در درخواست های به روش Get پارامترها و مقادیر اونها از طریق Url ارسال میشن و نمیشه این موضوع رو کاری کرد. بنابراین میایم و کدهامون رو به شکل زیر تغییر میدیم.

در بخش Html

<a asp-controller="Home" asp-action="PayView" asp-route-ID="@Model.ID">پرداخت</a>

خب در این بخش تغییری نسبت به قبل نداریم.

در بخش Controller

[HttpGet]
public IActionResult PayView(int ID)
{
   TempData["ID"] = ID;
   TempData.keep("ID");
   return RedirectToAction("PaymetMoney");
}

[HttpGet]
public IActionResult PaymetMoney()
{
   ViewBag.ID = TempData["ID"];
   return View("PayView");
}

خب همونطوری که می بینید در این بخش ابتدا به اکشن PayView میایم و در این اکشن ری دایرکت میکنیم به یک اکشن دیگه. که در اکشن دوم هیچ پارامتر ورودی نداریم. ضمنا پارامترها رو هم توسط TempDate به اکشن بعدی ارسال می کنیم و در اکشن دوم توسط یک ViewBag دریافت می کنیم. خب در این حالت Url ما به این صورت در میاد:

https://localhost:5001/Home/PaymentMoney

همونطوری که میبینید ما تونستیم Url که کاربر میبینه رو تغییر بدیم و هیچ پارامتری هم تو این Url نمایش داده نمیشه.