@maggch97 我看了，确实挺好的，最后一句的意思是相比其他方案对（也许并不那么愿意为安全性付出的）接收方不是零感知。

@maggch97 只允许看一次防的是发 URL 信道不安全（偷看会被察觉），只服务端被攻破并不影响安全性。

你的方案密钥不离开本地设备确实更加安全，就是需要接受方也得会用。

可以试试这个： https://ots.sniptt.com/ ，密文只允许访问一次+密钥不发送到服务器。

（不确定帖主是否知道） URL 里#后的部分不会被浏览器发送到服务器哦。

因为你用的其实是新版本的工具链，只是告诉它去生成用于 .net4.6.2 环境的编译产物，新版本的工具链自然能认识新版本的特性。

@SuperMild 几行关键代码只是举例子，这个记不准那就「 len_of_key=43,len_of_head=15 」，还是记不准那就 md5("43,15")，总不能说只有逻辑记得住其他啥也记不住吧。

重点不在于记住什么，而是你这个加密方法依赖的仍然同样是“记住”，那这个记住的内容本质就是口令（ password ）。