前后台交互敏感数据加密

最新推荐文章于 2023-08-22 10:08:07 发布

dyy0213

最新推荐文章于 2023-08-22 10:08:07 发布

阅读量652

点赞数

分类专栏： java开发

本文链接：https://blog.csdn.net/dyy0213/article/details/109293440

版权

该博客探讨了如何在前后台交互过程中保护敏感数据的安全。前端使用cryPto.js库对密码等信息进行加密，并通过URI编码避免特殊字符被浏览器转译。后端则有相应的解密util来确保数据的正确性和安全性。

摘要由CSDN通过智能技术生成

前端数据使用cryPto.js 进行加密

'use strict'

import CryptoJS from 'crypto-js'
export default {
   
  // 加密函數
  aesEncrypt (word) {
   
    let _word = CryptoJS.enc.Utf8.parse(word)
    let _key = CryptoJS.enc.Utf8.parse('cd16a2adc4f1ae01')
    let _iv = CryptoJS.enc.Utf8.parse('1f7f239e3bc7cefd')
    let encrypted = CryptoJS.AES.encrypt(_word, _key, {
   
      iv: _iv,
      mode: CryptoJS.mode.CBC,
      padding: CryptoJS.pad.Pkcs7
    })
    return encrypted.toString()
  }
}

前端使用方法（这里是对密码进行加密）
2.1 需要使用 uri 进行编码，因为% 等特殊符号会被浏览器给转译掉

this.form.password = encodeURIComponent(aes.aesEncrypt(this.form.password))

后端解密util


import org.apache.commons.codec.binary.Base64;
import org.springframework.util.Base64Utils;

import javax.crypto.Cipher;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;

/**
 * 对称加密(AES)
 * 
 *
 */
public class AESUtils {
   
	
	public static