URL 参数加密与隐藏路线的实现方式解析

一、为什么需要参数加密

当隐藏路线以明文参数暴露在地址栏时，攻击者可以通过枚举快速探测有效路径。参数加密与签名的作用，就是让路径在可读性下降的同时保留服务端可校验的能力。

需要明确的是，加密不等于绝对安全。它更多的是提高探测成本，并配合鉴权、限流等机制形成纵深防御。

二、参数签名的基本做法

最稳妥的方式是对参与业务的关键参数做排序后拼接，再使用密钥进行 HMAC 签名，把签名附加到链接末尾。服务端收到请求后重新计算签名并比对，不一致则直接拒绝。

import { createHmac } from "node:crypto";

function sign(params: Record<string, string>, secret: string) {
  const base = Object.keys(params).sort().map(k => `${k}=${params[k]}`).join("&");
  return createHmac("sha256", secret).update(base).digest("hex").slice(0, 16);
}

三、服务端还原与校验

服务端解析出业务参数后，先校验有效期与签名，再根据映射表还原真实目标地址。这样即使链接被复制转发，超出有效期后也会自动失效，降低被滥用风险。

映射表建议存入缓存并设置滑动过期时间，避免每次请求都访问主库，兼顾性能与安全。

四、常见误区

第一个误区是把加密结果当作唯一凭证，忽略时间窗口；第二个误区是密钥硬编码在前端，导致加密形同虚设。正确的做法是密钥只存在于服务端，前端只负责携带参数。