AES加密算法、热部署实战总结

1 AES加密算法在项目中的运用总结

1.1 背景

由于老系统框架较旧，新的模块采用springboot开发。 但是页面得挂载在老系统上。老系统页面利用iframe挂载子系统。

子系统的用户信息来源于老系统登录的用户。

老系统与子系统如何进行数据传输，如何保证数据安全，这个是个关键。

1.2 思路

• 先定义好老盐、密码

• 之后通过用户id取值+盐+字符串组成16位新盐

• 之后新盐+明文 加密生成token

• 子系统获取token，利用老盐解密，生成明文，明文与之前的明文相等则校验成功

1.3 代码分享-AESUtil加密类

public class AESUtil {

    private static final String KEY_ALGORITHM = "AES";
    private static final String DEFAULT_CIPHER_ALGORITHM = "AES/CBC/PKCS5Padding";//默认的加密算法

    /**
     * 加密
     * 最终的salt必须为16位
     * @param data 待加密数据
     * @param salt
     * @return
     * @throws Exception
     */
    public static String encryptAES(String data, String salt)  throws Exception {
        byte[] key = salt.getBytes("UTF-8");
        Cipher cipher = getCipher(Cipher.ENCRYPT_MODE, key, key);
        byte[] decryptData = data.getBytes();
        byte[] decrypt = cipher.doFinal(decryptData);
        return new BASE64Encoder().encode(decrypt);//y引入appache
    }
    public static Cipher getCipher(int mode, byte[] key, byte[] iv) throws Exception{
        Cipher cipher = Cipher.getInstance(DEFAULT_CIPHER_ALGORITHM);
        SecretKeySpec secretKeySpec = new SecretKeySpec(key, KEY_ALGORITHM);
        cipher.init(mode, secretKeySpec, new IvParameterSpec(iv));

        return cipher;
    }
    /**
     * 解密
     * @param data 加密数据
     * @param original 原始待加密数据
     * @param salt
     * @return
     * @throws Exception
     */
    public static  String decryptAES(String data, String original, String salt)  throws Exception {
        byte[] key = salt.getBytes("UTF-8");
        Cipher cipher = getCipher(Cipher.DECRYPT_MODE, key, key);
        //执行操作
        byte[] result = cipher.doFinal(new BASE64Decoder().decodeBuffer(data));
        return new String(result, "UTF-8");
    }

}

1.4 代码分享-DecryptAESUtil加密类

@SuppressWarnings("restriction")
public class DecryptAESUtil {

    private static Cipher getCipher(byte[] key, byte[] iv) throws Exception {
        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
        SecretKeySpec secretKeySpec = new SecretKeySpec(key, "AES");
        cipher.init(Cipher.DECRYPT_MODE, secretKeySpec, new IvParameterSpec(iv));

        return cipher;
    }

    /**
     * 解密
     *
     * @param data     加密数据
     * @param original 原始待加密数据
     * @param salt     盐
     * @return {String}
     */
    public static String decryptAES(String data, String original, String salt) {
        try {
            while (original.length() < 6) {
                original += "0";
            }
            int len = original.length();
            //组成16位盐
            salt = original.substring(len - 6, len - 4) + "^@$$@^" + salt;

            byte[] key = salt.getBytes(StandardCharsets.UTF_8);
            Cipher cipher = getCipher(key, key);
            //执行操作
            byte[] result = cipher.doFinal(new BASE64Decoder().decodeBuffer(data));

            String[] str = new String(result, StandardCharsets.UTF_8).split("@");

            // 如果userId 小于6， 则判断尾数是不是0 ， 是0 就去掉

            if (!original.equals(str[0])) {
                return "";
            }
            return str[1];
        } catch (Exception e) {
            throw new RuntimeException(e.toString());
        }

    }
}

1.4 代码分享-简单测试

@Test
    public void test13() throws Exception {
        String salt = "sddm-sai";
        String salt1 = "sddm-sai";
        String password = "startdm-settlement-invoice";

        String userid = "USR20160309141711599155721";
        int len = userid.length();
        if(len < 6){
            int i = 6 - len;
            while(i > 0){
                userid += "0";
                i--;
            }
            len = 6;
        }
        String substring = userid.substring(len - 6, len - 4);
        //组成16位盐 身份证2位 + 字符串6位 + salt8位
        salt = substring + "^@$$@^" +salt;
        //加密 用户id+"@"+密码 ， 盐
        String token = AESUtil.encryptAES(userid + "@" + password, salt);
        System.out.println("加密后："+ token);

        System.out.println("解密====");
        String s = DecryptAESUtil.decryptAES(token, userid, salt1);
        System.out.println("解密后："+ s);

加密前userid@password : USR20160309141711599155721@startdm-settlement-invoice
加密后：VdEq0I05B3FpfDkEtVvbakrLHbZELgOUnwouUd0wl2TdIai1KxhEGtgsMhHdnIEjI2K5Sp+ds2pF
Xo3RbatdmQ==
解密中ing
解密后输出password：startdm-settlement-invoice

2 热部署在项目中的运用总结

2.1 引入pom

 <!--热部署-->
 <dependency>
     <groupId>org.springframework.boot</groupId>
     <artifactId>spring-boot-devtools</artifactId>
     <optional>true</optional>
 </dependency>

2.2 配置文件

spring.devtools.restart.enabled=true
spring.devtools.restart.additional-paths= src/main/java
spring.devtools.exclude=WEB-INF/**
spring.freemarker.cache=false

2.3 开启自动编译

2.4 ctrl+shift+alt+/ 选择registry

2.5 设置项目启动加载方式