70 lines
3.2 KiB
C#
70 lines
3.2 KiB
C#
namespace dy.net.utils
|
||
{
|
||
public static class CookieValidator
|
||
{
|
||
/// <summary>
|
||
/// 粗略验证Cookie字符串的格式是否合法
|
||
/// 核心校验规则：
|
||
/// 1. 不为空或纯空白字符串
|
||
/// 2. 由分号分隔的键值对组成（键值对格式为 key=value，key不能为空）
|
||
/// 3. 键名（key）不包含非法字符（分号、逗号、空格、等号）
|
||
/// 注：此方法为粗略验证，不严格遵循RFC 6265标准（如未校验控制字符、长度限制等）
|
||
/// </summary>
|
||
/// <param name="cookieStr">待验证的Cookie字符串</param>
|
||
/// <returns>格式是否合法（true=合法，false=非法）</returns>
|
||
public static bool IsRoughlyValidCookieFormat(string cookieStr)
|
||
{
|
||
// 规则1：Cookie字符串不能为空或纯空白
|
||
if (string.IsNullOrWhiteSpace(cookieStr))
|
||
{
|
||
Serilog.Log.Error("验证失败：Cookie字符串为空或纯空白");
|
||
return false;
|
||
}
|
||
|
||
// 按分号分隔Cookie项（处理项前后的空格，过滤空项）
|
||
var cookieItems = cookieStr.Split(';')
|
||
.Select(item => item.Trim()) // 去除项前后空格（如 "a=b; c=d" → ["a=b", "c=d"]）
|
||
.Where(item => !string.IsNullOrWhiteSpace(item)) // 过滤空项（如末尾分号导致的空项）
|
||
.ToList();
|
||
|
||
// 若分割后无有效项（如全是分号或空格）
|
||
if (!cookieItems.Any())
|
||
{
|
||
Serilog.Log.Error("验证失败：Cookie字符串仅包含分隔符或空格");
|
||
return false;
|
||
}
|
||
|
||
// 定义键名（key）的非法字符（粗略验证，选取最常见的非法字符）
|
||
char[] invalidKeyChars = { ';', ',', ' ', '=' };
|
||
|
||
// 遍历每个Cookie项，验证键值对格式
|
||
foreach (var item in cookieItems)
|
||
{
|
||
// 规则2：每个项必须包含等号（=），且等号不能是第一个字符（保证key非空）
|
||
int equalsIndex = item.IndexOf('=');
|
||
if (equalsIndex <= 0) // equalsIndex=0 → 以等号开头（key为空）；equalsIndex=-1 → 无等号
|
||
{
|
||
Serilog.Log.Error($"验证失败：Cookie项 [{item}] 缺少等号或键名为空");
|
||
return false;
|
||
}
|
||
|
||
// 提取键名（key）并验证
|
||
string key = item.Substring(0, equalsIndex).Trim(); // 再次Trim以防key前后有空格（如 " key =value"）
|
||
|
||
// 规则3：键名不能包含非法字符
|
||
if (key.Any(c => invalidKeyChars.Contains(c)))
|
||
{
|
||
Serilog.Log.Error($"验证失败：Cookie项 [{item}] 的键名 [{key}] 包含非法字符（; , 空格 =）");
|
||
return false;
|
||
}
|
||
|
||
// （可选）粗略验证value：此处不做严格限制，允许value为空（如 "key="）或包含特殊字符
|
||
}
|
||
|
||
// 所有项均通过验证
|
||
//Serilog.Log.Error("Cookie格式粗略验证通过");
|
||
return true;
|
||
}
|
||
}
|
||
}
|