#Hash(Encrypt(Form.UserPassword,GetSiteVars.EnCode))#

我试图在c#应用程序中添加一些外部功能.我希望能够利用已存在的数据,以便我可以对用户进行身份验证.有谁知道如何在c#中复制上面的coldfusion代码？

谢谢你的任何想法.

相反,请参阅2011年1月@Terrapin在此主题中的最高投票答案.我希望OP看到这个并且可以更改已接受的答案.哎呀,我甚至会标记模组,看看是否可以做任何事情.

为了建立爱德华史密斯的答案,以及czuroski的后续评论,这是我的解决方案.

首先,你需要在C#中使用XOR函数,我从here开始并略微修改.

using System;
using System.Collections.Generic;
using System.Text;

namespace SimpleXOREncryption
{    
    public static class EncryptorDecryptor
    {
        public static string EncryptDecrypt(string textToEncrypt,int key)
        {            
            StringBuilder inSb = new StringBuilder(textToEncrypt);
            StringBuilder outSb = new StringBuilder(textToEncrypt.Length);
            char c;
            for (int i = 0; i < textToEncrypt.Length; i++)
            {
                c = inSb[i];
                c = (char)(c ^ key);
                outSb.Append(c);
            }
            return outSb.ToString();
        }   
    }
}

然后,取XOR的结果并对其进行base-64编码.拥有该字符串后,MD5将其哈希.结果应与原始代码段的结果匹配：

#Hash(Encrypt(Form.UserPassword,GetSiteVars.EnCode))#

https://www.mySite.com/pathToCFC/MyCFC.cfc?method=getBankInfo&userID=2343

所以这显然是超级不安全的,因为任何人都可以从浏览器中调用它并更改userID以获取不同用户的银行信息.

我已经阅读了有关在远程函数上使用roles属性并使用cflogin对用户进行身份验证的内容,但即使有了这个,你也不必像上面的调用一样传递userID吗？经过身份验证的用户是否仍然无法切换用户ID以发现新用户的银行信息？

因此,如果您正在使用cflogin,并且您在单个服务器或粘性会话服务器上,则将userid和任何其他关键信息存储在会话范围中.

在每个请求中,您从会话中获取此数据,而不是从客户端提供的数据中获取.

这是User Security in Coldfusion的一个很好的起点

以下是我的artists.cfc：

<cfcomponent>

<cffunction name="getArtists" access="remote" >
    <cfargument name="firstName" default="">
    <cfargument name="lastName" default="">

    <cfquery name="getArtists_sql" datasource="cfartgallery">
        SELECT
            firstname as text,lastname as done 
        FROM artists
        WHERE 0=0
    <cfif firstName neq "">
        AND ucase(firstname) like ucase('%#FirsTNAME#%')
    </cfif>
    <cfif lastName neq "">
        OR ucase(lastname) like ucase('%#LASTNAME#%')       
    </cfif>
    </cfquery>

    <cfreturn getArtists_sql>
</cffunction>

</cfcomponent>

我使用AngularJS使用以下代码调用CFC：

function TodoCtrl($scope,$http) {
    $http.get('cfc/artists.cfc?method=getArtists&returnformat=json').
        success(function (response) {
            $scope.todos = data.DATA;
    }).
        error(function (data) {
            $scope.todos = data;
        });
}

我知道我得到了回复.以下是Chrome的开发者工具为我返回的JSON字符串：

{
"COLUMNS":
    ["TEXT","DONE"],"DATA":[
    ["Aiden","Donolan"],["Austin","Weber"],["Elicia","Kim"],["Jeff","Baclawski"],["Lori","Johnson"],["Maxwell","Wilson"],["Paul","Trani"],["Raquel","Young"],["Viata","Trenton"],["Diane","Demo"],["Anthony","Kunovic"],["Ellery","Buntel"],["emma",["Taylor Webb","Frazier"],["Mike","Nimer"]
]}

这看起来不像Angular在他们的演示中使用的符号：

[
{text:'learn angular',done:true},{text:'build an angular app',done:false}
]

有人能指出我正确的方向,我怎么能让这个正常工作？理想情况下,我希望保持CFC完好无损,以便可以在不同的应用程序中重用,因此JSON操作必须在Javascript端完成.

您将需要此功能：

<cffunction name="QueryToArray" access="public" returntype="array" output="false"hint="This turns a query into an array of structures.">
    <cfargument name="Data" type="query" required="yes" />

    <cfscript>
        // Define the local scope.
        var LOCAL = StructNew();

        // Get the column names as an array.
        LOCAL.Columns = ListToArray( ARGUMENTS.Data.ColumnList );

        // Create an array that will hold the query equivalent.
        LOCAL.QueryArray = ArrayNew( 1 );

        // Loop over the query.
        for (LOCAL.RowIndex = 1 ; LOCAL.RowIndex LTE ARGUMENTS.Data.RecordCount ; LOCAL.RowIndex = (LOCAL.RowIndex + 1)){

        // Create a row structure.
        LOCAL.Row = StructNew();

        // Loop over the columns in this row.
        for (LOCAL.ColumnIndex = 1 ; LOCAL.ColumnIndex LTE ArrayLen( LOCAL.Columns ) ; LOCAL.ColumnIndex = (LOCAL.ColumnIndex + 1)){

        // Get a reference to the query column.
        LOCAL.ColumnName = LOCAL.Columns[ LOCAL.ColumnIndex ];

        // Store the query cell value into the struct by key.
        LOCAL.Row[ LOCAL.ColumnName ] = ARGUMENTS.Data[ LOCAL.ColumnName ][ LOCAL.RowIndex ];

        }

        // Add the structure to the query array.
        ArrayAppend( LOCAL.QueryArray,LOCAL.Row );

        }

        // Return the array equivalent.
        return( LOCAL.QueryArray );

    </cfscript>
</cffunction>

然后你的回报将如下：

<cfreturn SerializeJson(QueryToArray(getArtists_sql),true)>

要记住的是,CFquery对象包含其他属性,如recordcount …而且很可能,JS只需要数据.我不知道是否有一个更优雅的解决方案,但这是我们遇到与Jqgrid类似问题时的解决方案.

 ColdFusion（直译：冷聚变），是一个动态Web服务器，其CFML（ColdFusion MarkuP Language）是一种程序设计语言，类似现在的JavaServer Page里的JSTL（JSP Standard Tag Lib），从1995年开始开发，其设计思想被一些人认为非常先进，被一些语言所借鉴。Coldfusion 最早是由 Allaire 公司开发的一种应用服务器平台，其运行的 CFML（ColdFusion MarkuP Language） 针对Web应用的一种脚本语言。文件以*.cfm为文件名，在ColdFusion专用的应用服务器环境下运行。在 Allaire 公司被 Macromedia 公司收购以后,推出了 Macromedia ColdFusion 5.0，类似于其他的应用程序语言,cfm文件被编译器翻译为对应的 c++ 语言程序，然后运行并像浏览器返回结果。自Macromedia接收Allaire公司后，把原来基于C++开发的ColdFusion改为基于JRun的J2EE平台的一个Web Application（JRun也是Allaire公司的一个J2EE服务器产品），并正式推出 Macromedia ColdFusion MX 6.0 版本,此时的cfm运行原理就和java非常的类似，cfm文件被应用服务器编译为对应的 java 代码并编译成 .class 文件在 jvm 虚拟机上运行。从此ColdFusion完全从一个功能齐全的动态Web服务器转变为一个J2EE应用服务器。同时依旧保留了原有版本的所有特性。ColdFusion 的页面后缀通常为.cfm，同时 Macromeida 公司在发布 ColdFusion MX 的时候借鉴于 java 面向对象设计风格，设置了 .cfc 这样的 ColdFusion 文件后缀，他们被称作 ColdFusion Components [CFM组件]。 cfc 文件就好比一组 cfm function 的集合，使对应的代码具有高度的可重用性。虽然 .cfc 和 custom tag 具有类似的重用性，但 cfc 提供了更加灵活的调用方式，例如 webservice 方式的调用支持。CFM 并不等同于 ColdFusion。 CFM 是一种标志语言，而 ColdFusion 是一种应用服务器环境。对于标准的语法结构的 cfm,cfc 文件，它们不仅仅可以运行在 Macromedia ColdFusion 服务器上，同样的也可以直接在BlueDragon服务器环境下。