Wysyłanie zaszyfrowanych zaszyfrowanych ciągów za pomocą parametru adresu URL - zdekodowany tekst jest zniekształcony

Question

Wprowadzam do prostego schematu autoryzacji. Myślę, że najłatwiejszym sposobem na zrobienie tego bez SSL lub innego uwierzytelnienia HTTP byłoby szyfrowanie za pomocą klucza wspólnego. Adaptacja prosty przykład z podręcznika PHP, wpadłem na następujący:

$text = "boggles the invisible monkey will rule the world"; 
$key = "This is a very secret key"; 

$iv_size = mcrypt_get_iv_size(MCRYPT_BLOWFISH, MCRYPT_MODE_ECB); 
$iv = mcrypt_create_iv($iv_size, MCRYPT_RAND); 

$enc = mcrypt_encrypt(MCRYPT_BLOWFISH, $key, $text, MCRYPT_MODE_ECB, $iv); 

$iv = base64_encode($iv); 
$enc = base64_encode($enc); 

echo '<a href="temp2.php?iv='.$iv.'&text='.$enc.'">link</a><br />'; 

strony, która odbiera to żądanie (temp2.php) wygląda następująco:

$key = "This is a very secret key"; 

$iv = base64_decode($_GET["iv"]); 
$enc = base64_decode($_GET["text"]); 

$crypttext = mcrypt_decrypt(MCRYPT_BLOWFISH, $key, $enc, MCRYPT_MODE_ECB, $iv); 

echo "$crypttext<br>"; 

To staje się bardzo blisko, ale nie dekodować properly-- to echa

boggles the invisible monkey will rule t—;eôügJë

nie jestem pewien co odwieszenie ma, próbowałem urlencode/urldecode i htmlentities, myśląc Może char Aktor został zmanipulowany we wniosku, ale bez różnicy.

Czy jest coś jeszcze, czego mi brakuje? Być może dopełnienie?

Dzięki

Answer 1

Zdarza się, że zaszyfrowany tekst będzie w końcu wygląda mniej więcej tak:

Z5DlBqT8yEB4HKLkAlvfJoWaHgnNVLFh7jls6L85sLriedc82uFQxm+M62I41oB7 

Zobacz, że znak plus tam? Znaki plus w adresach URL zamieniają się w spacje.

Po ręcznym przekształceniu znaku plus w spację i odszyfrowaniu wyniku, wynikiem jest uszkodzenie wiadomości śmieciowej, której byłeś świadkiem.

Należy uruchomić zarówno IV i zaszyfrowany tekst przez rawurlencode (nieurlencode) przed trzymać go w link. To odpowiednio zakoduje znak plus, który zachowa go w procesie. Nie musisz (i nie powinien) być napisany po drugiej stronie - PHP zrobi to za Ciebie.