前后端分离，数据传输的问题

前言

目前我所知道的项目开发中，基本上都是前后端分离的。这就出现了数据传输的问题，前端传给服务器 或者 服务器传给前端的数据都是容易被别人窃取的。这里就要对传输的数据进行加解密，以保证数据安全。

下面介绍两种前后端数据传输的方式

第一种方式 （参数中加签名，验证签名）

前后端约定一个key,将请求参数按照字母排序拼接成一个字符串（通常都是ASCll排序），然后拼接上key,最后用MD5或者SHA进行加密，得到一个加密的签名sign，再把sign作为最后一个参数传到服务端。

服务端拿到前端传过来的结果之后，也将参数(排除sign)按照顺序拼接成一个字符串，再拼接上key，再用MD5或者SHA进行加密，也得到了一个新的sign，服务端比较这两个sign，如果相同就说明传回来的数据没有问题，如果不相同，说明数据被串改了。

例如： 传递的参数是

id=5&age=10

现在通过加签 应该传递的参数为

id=5&age=10&sign=MD5(age=10&id=5&key=asdasqweqeweqe)

服务端拿到的就是

id=5&age=10&sign=MD5(age=10&id=5&key=asdasqweqeweqe)

返回的sign1 = MD5(age=10&id=5&key=asdasqweqeweqe) 服务端经过筛选