这篇文章讲解的的比较详细,而且算法准确,但是这篇文章有几个错误的地方需要注意;
url必须动态生成
url不能写死,否则就算结果和官方检测的一致,也只会是无效的string url = Request.Url.ToString();
noncestr必须动态生成
noncestr也是动态获取的,不能写死///
///生成随机字符串
///
///目标字符串的长度
///是否包含数字,1=包含,默认为包含
///是否包含小写字母,1=包含,默认为包含
///是否包含大写字母,1=包含,默认为包含
///是否包含特殊字符,1=包含,默认为不包含
///要包含的自定义字符,直接输入要包含的字符列表
///指定长度的随机字符串
public static string GetRandomString(int length, bool useNum, bool useLow, bool useUpp, bool useSpe, string custom)
{
byte[] b = new byte[4];
new System.Security.Cryptography.RNGCryptoServiceProvider().GetBytes(b);
Random r = new Random(BitConverter.ToInt32(b, 0));
string s = null, str = custom;
if (useNum == true) { str += "0123456789"; }
if (useLow == true) { str += "abcdefghijklmnopqrstuvwxyz"; }
if (useUpp == true) { str += "ABCDEFGHIJKLMNOPQRSTUVWXYZ"; }
if (useSpe == true) { str += "!\"#$%&'()*+,-./:;<=>?@[\\]^_`{|}~"; }
for (int i = 0; i < length; i++)
{
s += str.Substring(r.Next(0, str.Length - 1), 1);
}
return s;
}
官方给取的例子长度为16,含大小写和数字,没有特殊字符串
即var noncestr = GetRandomString(16, true, true, true, false,"");