需求:接口接收到加密的json数据,然后自动进行解密成json数据后再解析成对象,然后进行业务操作,结果返回json数据自动进行加密操作发送到客户端。
实现接口json数据自动加解密的方法有很多种,可以自定义一个注解,一个加密注解一个解密注解,例如参考这篇文章。或者也可以通过拦截器实现HandlerInterceptor,preHandle 在执行controller处理之前执行解密解析,然后再postHandle在执行controller的处理后进行加密。
我在这里推荐一个比较简单的实现,spring有提供了org.springframework.http.converter.json.MappingJackson2HttpMessageConverter这么个实现类,继承它然后重写readInternal(读前)在这个方法进行解密,然后重写writeInternal(写后)在这个方法进行加密输出,这两个方法对应你使用了@requestBody和@responseBody这两个注解,使用这两个注解会主动进入该重写方法。
具体实现如下:
@Override
protected Object readInternal(Class<?> clazz, HttpInputMessage inputMessage) throws IOException, HttpMessageNotReadableException {
//解密
String json = AesEncrypter.decrypt(inputMessage.getBody());
JavaType javaType = getJavaType(clazz, null);
return this.objectMapper.readValue(json, javaType);
}
@Override
protected void writeInternal(Object object, HttpOutputMessage outputMessage) throws IOException, HttpMessageNotWritableException {
ObjectMapper mapper = new ObjectMapper();
String json = mapper.writeValueAsString(object);
//加密
String result = AesEncrypter.encrypt(json);
outputMessage.getBody().write(result.getBytes());
}