本文介绍了Monkey API Encrypt，一个用于API数据加密的框架，它支持自动加解密，适用于Spring Boot和Spring Cloud Zuul。该框架允许自定义加密算法，并简化了在请求和响应中的加解密操作。用户只需配置过滤器并指定处理的URI即可实现加解密。文章还解答了关于Zuul使用、全局加解密、Swagger测试接口处理以及URI模式匹配等问题。
之前有写过一篇加密的文章《前后端API交互如何保证数据安全性》。主要是在Spring Boot中如何对接口的数据进行自动加解密操作，通过注解的方式来指定是否需要加解密。
原理也很简单，通过Spring提供的RequestBodyAdvice和ResponseBodyAdvice就可以对请求响应做处理。
本来也是打算更新一下的，因为在Spring Cloud Zuul中也需要加解密，我的那个封装就用不了。
恰巧上周肥朝大佬跟我聊了下，提供了一些非常有用的建议，于是周六花了一天时间重构了一下加密的框架，不再以Spring Boot Starter的方式提供服务，直接是一个jar包，基于Servlet层面来对数据进行加解密处理。
相比之前的变化：
- 内置AES加密算法，可以配置不同的加密key
- 不再绑定Spring Boot，通过配置Filter即可使用加解密
- Spring Cloud Zuul框架也可以支持
- 支持用户自定义加密算法
GitHub地址：https://github.com/yinjihuan/monkey-api-encrypt
示例代码：https://github.com/yinjihuan/monkey-api-encrypt/tree/master/encrypt-springboot-example
m
最低0.47元/天 解锁文章
扫一扫
767
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
