C# TOKEN的保存与验证

　　  /**
*
* 保存TOKEN信息
*
*/
public void saveToken()
{
//此处生成md5串
string md5 = getMD5(token_id);
this.ViewData[Constant.TOKEN_ID_FORM] = "<input type=\"hidden\" name=\"" + Constant.TOKEN_ID_FORM + "\" value=\"" + md5 + "\">";
this.Session[Constant.TOKEN_ID_FORM] = md5;
}

/**
*
* 验证FORM 内的TOKEN信息 是否与SESSION的信息一致
*
*/
public bool isValidateToken()
{
string md5 = this.Session[Constant.TOKEN_ID_FORM] as string;

string md5_form = this.read(Constant.TOKEN_ID_FORM);

if (string.IsNullOrEmpty(md5))
{
return false;
}
else
{
if (md5.Equals(md5_form))
{
return true;
}
else
{
return false;
}
}
}

/**
*
* 对数据进行加密,生成32位的16进制字符串

*
*/
public static string getMD5(string strSource)
{
string strResult = "";
try
{
//Create
System.Security.Cryptography.MD5 md5 = System.Security.Cryptography.MD5.Create();

//注意编码UTF8、UTF7、Unicode等的选择　
byte[] bytResult = md5.ComputeHash(System.Text.Encoding.UTF8.GetBytes(strSource));

//字节类型的数组转换为字符串

for (int i = 0; i < bytResult.Length; i++)
{
//16进制转换
string temps = bytResult[i].ToString("x");
if (temps.Length == 1)
{
temps = "0" + temps;
}
strResult = strResult + temps;
}
}
catch (Exception ex)
{
logger.Error("MD5加密算法错误!错误信息：" + ex.Message);
}
return strResult.Substring(8,16);
}

　　　　　　  //跳转的前一个页面，生成Token
this.saveToken();

//保存页面 验证Token
if (this.isValidateToken())
{
//重新设置token
this.saveToken();
}