vue项目在pc端实现对称加密AES

需求
  前端请求到后端返回的数据,涉及到一些敏感的数据,需要进行加密处理,前端进行解密。

  1. 接口请求到的加密数据

在这里插入图片描述

  1. 打印解密后的数据

在这里插入图片描述

思路:

  1. 后端加密,前端解密;后端生成加密的key值,告诉前端,前端解密的时候也需要使用该key值去解密。
  2. 前端首先需要在index.html中引入cdn插件crypto.js。
  3. 封装一个公共的解密函数。
  4. 在具体的vue组件中直接调用解密函数。

代码:

前端代码

<!-- index.html -->
<!DOCTYPE html>
<html>
  <head>
    <meta charset="utf-8">
    <meta name="viewport" content="width=device-width,initial-scale=1.0">
    <title>vue-shop</title>
  </head>
  <body>
    <div id="app"></div>
    <script src="https://cdn.bootcss.com/vue/2.6.10/vue.min.js"></script>
    <script src="https://cdn.bootcss.com/vuex/3.1.1/vuex.min.js"></script>
    <script src="https://cdn.bootcss.com/vue-router/3.1.3/vue-router.min.js"></script>
    <script src="https://cdn.bootcss.com/element-ui/2.12.0/index.js"></script>
    <script src="https://cdn.bootcss.com/echarts/4.3.0/echarts.min.js"></script>
   	<!-- 引入解密插件 -->
    <script src="https://cdn.bootcss.com/crypto-js/3.1.9-1/crypto-js.min.js"></script>
  </body>
</html>

// format.js
exports.install = function (Vue, options) {
	Vue.prototype.decryptByAES = (ciphertext) => {
    var key = '12345ABCDErwerw2'
    var keyHex = CryptoJS.enc.Utf8.parse(key)
    var result = CryptoJS.AES.decrypt(ciphertext, keyHex, {
      mode: CryptoJS.mode.ECB,
      padding: CryptoJS.pad.Pkcs7
    })
    var resultValue = result.toString(CryptoJS.enc.Utf8)
    return resultValue
  }
}
// main.js
import Vue from 'vue'
import ElementUI from 'element-ui'
// 导入
import formatJS from '@/utils/format'

// 注册 这样就可以在全局使用该方法了
Vue.use(formatJS)
Vue.use(ElementUI)

new Vue({
  el: '#app',
  router,
  store,
  render: h => h(App)
})
// config/index.js
module.exports = {
  dev: {
    // Paths
    assetsSubDirectory: 'static',
    assetsPublicPath: '/',
    proxyTable: {
      '/imp': {
        target: 'http://10.134.117.121:8609',
        changeOrigin: true,
        pathRewrite: {
          '^/' : ''
        }
      },
      // 请求的加密接口为该服务下的一个接口,需要代理服务器实现跨域请求
      '/jupiter': {
        target:'http://api.zhire.cc',
        changeOrigin: true,
        pathRewrite: {
          '^/': ''
        }
      },
    },

    host: '0.0.0.0',
    port: 8080,
    autoOpenBrowser: true,
    errorOverlay: true,
    notifyOnErrors: true,
    poll: false,
    useEslint: true,
    showEslintErrorsInOverlay: false,
    devtool: 'cheap-module-eval-source-map',
    cacheBusting: true,
    cssSourceMap: true
  }
}

// index.vue
<template>
</template>

<script>
import axios from 'axios'
import Vue from 'vue'

export default {
	data () {
	  return {
	    listParams: {
	      query_type: '1',
	      query_date: '2021-02-15',
	      query_month: '',
	      query_year: '',
	      dateStart: '',
	      dateStop: '',
	      platformId: ''
	    },
	  }
    }
}
methods: {
	getLists () {
      axios.create({
        baseURL: '/jupiter'
      }).get('/i/box/list', {
        params: {
          query_type: '1',
          query_date: '2021-02-15'
        }
      }).then(response => {
        let data = response.data.data.list
        // let resetdata = data.map(function (item, index, ary) {
        //   return Vue.prototype.decryptByAES(item.income)
        // })
        // console.log('resetdata', resetdata, 'data', data)
        data.forEach(item => {
          item.income = Vue.prototype.decryptByAES(item.income)
        })
        console.log('data2', data)
      })
    },
}
</script>

后端代码

import org.apache.commons.codec.binary.Base64;
import javax.crypto.Cipher;
import javax.crypto.spec.SecretKeySpec;
public class AesUtils {
	private static final String ALGORITHMSTR = "AES/ECB/PKCS5Padding";

    /**
     * 加密
     *
     * @param content 待加密的内存
     * @param key     加密key(长度要超过16)
     * @return
     */
    public static String encrypt(String content, String key) {
        try {
            //获得密码的字节数组
            byte[] raw = key.getBytes();
            //根据密码生成AES密钥
            SecretKeySpec skey = new SecretKeySpec(raw, "AES");
            //根据指定算法ALGORITHM自成密码器
            Cipher cipher = Cipher.getInstance(ALGORITHMSTR);
            //初始化密码器,第一个参数为加密(ENCRYPT_MODE)或者解密(DECRYPT_MODE)操作,第二个参数为生成的AES密钥
            cipher.init(Cipher.ENCRYPT_MODE, skey);
            //获取加密内容的字节数组(设置为utf-8)不然内容中如果有中文和英文混合中文就会解密为乱码
            byte[] byte_content = content.getBytes("utf-8");
            //密码器加密数据
            byte[] encode_content = cipher.doFinal(byte_content);
            //将加密后的数据转换为字符串返回
            return Base64.encodeBase64String(encode_content);
        } catch (Exception e) {
            e.printStackTrace();
            return null;
        }
    }

    /**
     * 解密
     *
     * @param encryptStr
     * @param decryptKey
     * @return
     */
    public static String decrypt(String encryptStr, String decryptKey) {
        try {
            //获得密码的字节数组
            byte[] raw = decryptKey.getBytes();
            //根据密码生成AES密钥
            SecretKeySpec skey = new SecretKeySpec(raw, "AES");
            //根据指定算法ALGORITHM自成密码器
            Cipher cipher = Cipher.getInstance(ALGORITHMSTR);
            //初始化密码器,第一个参数为加密(ENCRYPT_MODE)或者解密(DECRYPT_MODE)操作,第二个参数为生成的AES密钥
            cipher.init(Cipher.DECRYPT_MODE, skey);
            //把密文字符串转回密文字节数组
            byte[] encode_content = Base64.decodeBase64(encryptStr);
            //密码器解密数据
            byte[] byte_content = cipher.doFinal(encode_content);
            //将解密后的数据转换为字符串返回
            return new String(byte_content, "utf-8");
        } catch (Exception e) {
            e.printStackTrace();
            return null;
        }
    }

    public static void main(String[] args) {
        // 加密的key,前后端需要保持一致
        String key = "12345ABCDErwerw2";
        // 加密
        String s = encrypt("hello", key);
        System.out.println(s);
        // 解密
        String s1 = decrypt(s, key);
        System.out.println(s1);
    }
}
// 接口http://api.zhire.cc/jupiter/i/box/list?query_type=1&query_date=2021-02-01

参考文章:
前后端分离API接口如何加密 —— AES加密方案
对称加密和非对称加密(一)初步理解
[安全与协议]使用crypto.js进行加密详解
AES加密算法的详细介绍与实现
vue-cli本地环境API代理设置和解决跨域
浅谈vue中插件的使用方法Vue.use(xxx),原理及实现

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
axios 是一个基于 Promise 的 HTTP 客户端,可以用于浏览器和 Node.js。而 AES(Advanced Encryption Standard)是一种常用的对称加密算法,可以用来加密解密数据。 在 VUE3 项目中使用 axios 和 AES 进行加密解密的步骤如下: 1. 安装 axios 和 crypto-js: ```bash npm install axios crypto-js ``` 2. 在需要使用 axios 的组件或页面中引入 axios 和 crypto-js: ```javascript import axios from 'axios'; import CryptoJS from 'crypto-js'; ``` 3. 定义一个加密函数,用来对请求数据进行加密: ```javascript function encryptData(data, key) { const iv = CryptoJS.enc.Utf8.parse('1234567890123456'); // 初始化向量 const encrypted = CryptoJS.AES.encrypt(data, key, { iv: iv, mode: CryptoJS.mode.CBC, padding: CryptoJS.pad.Pkcs7 }); return encrypted.toString(); } ``` 其中,`data` 是需要加密的数据,`key` 是加密密钥,`iv` 是初始化向量,`mode` 和 `padding` 是 AES 加密算法的模式和填充方式。 4. 在发送请求前,对请求数据进行加密: ```javascript const key = '1234567890123456'; // 加密密钥 const requestData = { name: 'John', age: 30 }; // 需要加密的数据 const encryptedData = encryptData(JSON.stringify(requestData), key); // 对数据进行加密 axios.post('/api/data', { data: encryptedData }) .then(response => { console.log(response.data); }) .catch(error => { console.error(error); }); ``` 其中,`JSON.stringify(requestData)` 将请求数据转换成字符串,然后使用 `encryptData` 函数对其进行加密。 5. 定义一个解密函数,用来对响应数据进行解密: ```javascript function decryptData(data, key) { const iv = CryptoJS.enc.Utf8.parse('1234567890123456'); // 初始化向量 const decrypted = CryptoJS.AES.decrypt(data, key, { iv: iv, mode: CryptoJS.mode.CBC, padding: CryptoJS.pad.Pkcs7 }); return decrypted.toString(CryptoJS.enc.Utf8); } ``` 其中,`data` 是需要解密的数据,`key` 是解密密钥,`iv` 是初始化向量,`mode` 和 `padding` 是 AES 解密算法的模式和填充方式。 6. 在接收响应后,对响应数据进行解密: ```javascript const key = '1234567890123456'; // 解密密钥 axios.get('/api/data') .then(response => { const decryptedData = decryptData(response.data, key); // 对响应数据进行解密 console.log(JSON.parse(decryptedData)); }) .catch(error => { console.error(error); }); ``` 其中,`response.data` 是响应数据,使用 `decryptData` 函数对其进行解密,然后使用 `JSON.parse` 将解密后的字符串转换成对象。 注意:在使用 AES 加密算法时,加密密钥和解密密钥必须相同,否则无法正确解密数据。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值