前后端接口json互传参数,入参解密,返回加密

1 定义过滤器 对入参进行解密

package com.zzxgy.wordcloud.config;

import org.apache.commons.lang3.StringEscapeUtils;
import org.springframework.core.MethodParameter;
import org.springframework.http.HttpInputMessage;
import org.springframework.http.converter.HttpMessageConverter;
import org.springframework.web.bind.annotation.ControllerAdvice;
import org.springframework.web.servlet.mvc.method.annotation.RequestBodyAdviceAdapter;
import java.lang.reflect.Type;
import java.util.Objects;

@ControllerAdvice
public class BB extends RequestBodyAdviceAdapter {


    @Override
    public boolean supports(MethodParameter methodParameter, Type targetType, Class<? extends HttpMessageConverter<?>> converterType) {
     //定义方法和参数有注解@Decryp 需要解密
        //return methodParameter.hasMethodAnnotation(Decrypt.class) || methodParameter.hasParameterAnnotation(Decrypt.class);
        //定义所有接口入参都要解密
        return true;
    }
    
    //读取请求体之后执行的方法
    @Override
    public Object afterBodyRead(Object body, HttpInputMessage inputMessage, MethodParameter parameter, Type targetType, Class<? extends HttpMessageConverter<?>> converterType) {
        if (!Objects.isNull(body)){
        //使用什么方法进行解密
            return StringEscapeUtils.unescapeJava(body.toString());
        }
        return body;
    }

}

2. 控制层代码

@RestController
@RequestMapping(value = "data")
public class NewRvController {
@RequestMapping("/aaa")
    public Map aaaa(@RequestBody String PhoneRe){
        HashMap<Object, Object> map = new HashMap<>();
        map.put("data",PhoneRe);
        map.put("code",500);
        return map;
    }
}

3. 对json 进行加密

package com.zzxgy.wordcloud.config;

import org.apache.commons.lang3.StringEscapeUtils;
import org.springframework.core.MethodParameter;
import org.springframework.http.MediaType;
import org.springframework.http.converter.HttpMessageConverter;
import org.springframework.http.server.ServerHttpRequest;
import org.springframework.http.server.ServerHttpResponse;
import org.springframework.web.bind.annotation.ControllerAdvice;
import org.springframework.web.servlet.mvc.method.annotation.ResponseBodyAdvice;
import java.util.Map;
@ControllerAdvice
public class AA implements ResponseBodyAdvice<Map> {
    @Override
    public boolean supports(MethodParameter returnType, Class<? extends HttpMessageConverter<?>> converterType) {
        return true;
    }

    @Override
    public Map beforeBodyWrite(Map body, MethodParameter returnType, MediaType selectedContentType, Class<? extends HttpMessageConverter<?>> selectedConverterType, ServerHttpRequest request, ServerHttpResponse response) {
        try {
            if (body.get("data")!=null) {
                body.put("data",StringEscapeUtils.escapeJava(body.get("data").toString()));
            }
        } catch (Exception e) {
            e.printStackTrace();
        }
        return body;
    }
}

```package com.zzxgy.wordcloud.config;

import org.apache.commons.lang3.StringEscapeUtils;
import org.springframework.core.MethodParameter;
import org.springframework.http.MediaType;
import org.springframework.http.converter.HttpMessageConverter;
import org.springframework.http.server.ServerHttpRequest;
import org.springframework.http.server.ServerHttpResponse;
import org.springframework.web.bind.annotation.ControllerAdvice;
import org.springframework.web.servlet.mvc.method.annotation.ResponseBodyAdvice;
import java.util.Map;
@ControllerAdvice
public class AA implements ResponseBodyAdvice<Map> {
    @Override
    public boolean supports(MethodParameter returnType, Class<? extends HttpMessageConverter<?>> converterType) {
    //定义所有接口返回值都要加密
        return true;
    }

    @Override
    public Map beforeBodyWrite(Map body, MethodParameter returnType, MediaType selectedContentType, Class<? extends HttpMessageConverter<?>> selectedConverterType, ServerHttpRequest request, ServerHttpResponse response) {
        try {
            if (body.get("data")!=null) {
            //定义加密方法
                body.put("data",StringEscapeUtils.escapeJava(body.get("data").toString()));
            }
        } catch (Exception e) {
            e.printStackTrace();
        }
        return body;
    }
}

解密接口返回加密数据,你需要知道加密算法和钥。如果你不知道加密算法和钥,那么是无法解密的。 如果你知道加密算法和钥,那么可以使用相应的解密算法进行解密。常见的对称加密算法有 AES、DES、3DES 等,可以通过对应的库或工具进行解密。在 Vue 中,可以借助 axios 拦截器,在请求返回时进行解密操作。 以下是一个示例代码: ```js import axios from 'axios' import CryptoJS from 'crypto-js' // 创建 axios 实例 const service = axios.create({ baseURL: process.env.BASE_API, // 接口的基础路径 timeout: 5000 // 请求超时时间 }) // 请求拦截器 service.interceptors.request.use( config => { // 在请求发送之前,对请求数据进行加密 const data = config.data if (data && data.encrypted) { const key = CryptoJS.enc.Utf8.parse('1234567890123456') // 钥 const encryptedData = CryptoJS.enc.Base64.parse(data.encrypted) const decryptedData = CryptoJS.AES.decrypt({ ciphertext: encryptedData }, key, { mode: CryptoJS.mode.ECB, padding: CryptoJS.pad.Pkcs7 }) config.data = JSON.parse(decryptedData.toString(CryptoJS.enc.Utf8)) } return config }, error => { Promise.reject(error) } ) // 响应拦截器 service.interceptors.response.use( response => { // 在响应返回之后,对响应数据进行解密 const data = response.data if (data && data.encrypted) { const key = CryptoJS.enc.Utf8.parse('1234567890123456') // 钥 const encryptedData = CryptoJS.enc.Base64.parse(data.encrypted) const decryptedData = CryptoJS.AES.decrypt({ ciphertext: encryptedData }, key, { mode: CryptoJS.mode.ECB, padding: CryptoJS.pad.Pkcs7 }) response.data = JSON.parse(decryptedData.toString(CryptoJS.enc.Utf8)) } return response }, error => { Promise.reject(error) } ) export default service ``` 在这个示例代码中,我们使用了 CryptoJS 库进行解密操作。在请求拦截器中,对请求数据进行解密,在响应拦截器中,对响应数据进行解密。在解密时,需要使用相同的钥和加密算法。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值