当前位置: 代码迷 >> Java Web开发 >> 今天逛论坛看到的附件下载url加密,求解解决办法
  详细解决方案

今天逛论坛看到的附件下载url加密,求解解决办法

热度:3396   发布时间:2013-02-25 21:21:10.0
今天逛论坛看到的附件下载url加密,求解
今天在论坛下附件,需要论坛币。提交论坛币后返回一个url,即可下载。
比如我下aid=939692的附件
则最后url为http://bbs.gamesir.com/forum.php?mod=attachment&aid=OTM5NjkyfDFlYWUxNTQyfDEzMjg3ODI0MzZ8NDkwNzgzfDE1ODI3Nw%3D%3D&ck=8ad1d544
其中aid=后面是60位 ck=是校验和吧

下载aid=939691的附件 则url
http://bbs.gamesir.com/forum.php?
mod=attachment&aid=OTM5NjkxfGJkMGZlZWY4fDEzMjg3ODI1MTB8NDkwNzgzfDE1ODI3Nw%3D%3D&ck=980ebfbf

奇怪的是下载同一个附件url中aid都会变化
我第二次下载aid=939692的附件
url是
http://bbs.gamesir.com/forum.php?
mod=attachment&aid=OTM5NjkyfDliNmExMTRifDEzMjg3ODMzMzZ8NDkwNzgzfDE1ODI3Nw%3D%3D&ck=ef630fca
中间几位变了
这是种什么加密?

------解决方案--------------------------------------------------------
其实未必是加密,它只是要防止非授权下载而已。

所以生成一个跟附件ID、时间、用户身份有关的特殊序列,本身不需要加密,重要的是无法猜解。
------解决方案--------------------------------------------------------
中间的加密key是随机的,从一个字符串中截取几位。
  相关解决方案