查询字符串传递的加密ID

Question

我建立一个.net应用程序，有效地有新闻报道，其中一些可以公开了，有些则是只有当你已经登录使用。

的URL给每个文章需要以某种方式包含文章的ID，直到现在我一直使用AES加密文章ID，使用用户ID作为'共享密码'和8位数字字符串作为盐。

例如/article.aspx?id=EvEAAAACtp2iEc7lKyJSu6382Ryl4k571L5/PQrJYY1JJfeq4F

的问题是，如果用户浏览文章时登录，他们将无法复制网址，并将其发送到任何人，因为它不会与另一个用户的ID或未登录的用户一起工作。

当需要在已知/未知用户之间共享ID时，将查询字符串（或其他任何地方）包含在ID中的正确方法是什么？

谢谢。

Answer 1

执行此操作的常用方法是有一个“链接”或“共享”按钮，用于生成某人可以发送电子邮件的链接。

Answer 2

将清晰的查询字符串上的id传递给web服务器并检查客户端是否有足够的凭据来读取该文章并做出适当的反应会更安全吗？它甚至可以返回相关的HTTP状态代码（401）来表明你需要登录，或者403表示你看不到它。