encrypted-session-nginx-module 的问题

wd · 2012-06-05T18:26:22+00:00

Awesome! I have tested from the branch and it's working nicely for us. Sent from my iPad On Jun 8, 2012, at 10:02 PM, agentzh <age...@gmail.com> wrot...

encrypted-session-nginx-module 的问题

wd

hi agentzh,

我尝试使用 encrypted-session-nginx-module 来做验证，遇到点问题

nginx 的配置文件如下

        encrypted_session_key "27d9d3e7dedabbd31130f552de90d112";
        encrypted_session_iv "75a323311d60e545";
        encrypted_session_expires 3h;

        location = /_encrypt {
            set_encrypt_session $session $arg_session;
            set_encode_base32 $session;
            echo $session;
            set_decrypt_session $raw $session;
            echo $raw;
        }

请求 curl -v http://abc.com:8000/_encrypt?session=11234
输出来的结果只有一行加密的输出和一个空行，这个是怎么回事？为啥解不了？还需要做什么吗？

agentzh

Hello!

2012/6/5 wd <...@wdicc.com>:
>        location = /_encrypt {
>            set_encrypt_session $session $arg_session;
>            set_encode_base32 $session;
>            echo $session;

这里少了一行

    set_decode_base32 $session;

>            set_decrypt_session $raw $session;
>            echo $raw;
>        }
>
> 请求 curl -v http://abc.com:8000/_encrypt?session=11234
> 输出来的结果只有一行加密的输出和一个空行，这个是怎么回事？为啥解不了？还需要做什么吗？

因为你先进行了 AES 加密，然后又作了一个 base32 编码，所以在进行 AES 解密之前需要先进行 base32 解码。

Regards,
-agentzh

wd

nnd 真邪门了，我之前其实是写了两个 location，一个加密一个解密，都有 base32 的操作，直接使用机密输出的信息喂给解密的
location 发现不行，就测试了一下。解密的里面是有 decode_base32 的。

刚测试了一下好了。

多谢。

2012/6/5 agentzh <age...@gmail.com>:
> Hello!
>
> 2012/6/5 wd <...@wdicc.com>:
>>        location = /_encrypt {
>>            set_encrypt_session $session $arg_session;
>>            set_encode_base32 $session;
>>            echo $session;
>
> 这里少了一行
>
>    set_decode_base32 $session;
>
>>            set_decrypt_session $raw $session;
>>            echo $raw;
>>        }
>>
>> 请求 curl -v http://abc.com:8000/_encrypt?session=11234
>> 输出来的结果只有一行加密的输出和一个空行，这个是怎么回事？为啥解不了？还需要做什么吗？
>
> 因为你先进行了 AES 加密，然后又作了一个 base32 编码，所以在进行 AES 解密之前需要先进行 base32 解码。
>
> Regards,
> -agentzh
>
>

agentzh

Hello!

2012/6/5 wd <...@wdicc.com>:
> nnd 真邪门了，我之前其实是写了两个 location，一个加密一个解密，都有 base32 的操作，直接使用机密输出的信息喂给解密的
> location 发现不行，就测试了一下。解密的里面是有 decode_base32 的。
>

或许编辑了 nginx 配置文件之后忘了发 HUP 信号让 nginx 重新加载配置了？或者 nginx
当时默默地拒绝加载配置而你可能又忘了查看 error.log 文件？

> 刚测试了一下好了。
>

那就好 :)

Best regards,
-agentzh