springboot2.2.X手册：防抓包？快速实现API接口数据加密

目录

接口安全防什么

什么是抓包

POM文件

编写加密解密工具类

编写加密注解

编写加密判断类

编写加密拦截

加入密钥

编写加密解密接口

测试

---

溪云阁：专注编程教学，架构，JAVA，Python，微服务，机器学习等，欢迎关注

上一篇：springboot2.2.X手册：redis的7种类型100个方法全解析

有没有遇到这样子的接口，放到互联网上面去，谁都可以调用，谁都可以访问，完全就是公开的，这样子的接口，如果只是普通的数据，其实可以考虑，只是可以考虑，但是，一般情况下，我们是不允许这样子做的。

 

接口安全防什么

1、防止恶意调用攻击

2、防止篡改信息攻击

3、防拦截攻击，数据被截取后进行修改后重新放回去

4、防止数据泄漏攻击

 

什么是抓包

抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。

这是百度百科给我们的解释，当我们一些放到互联网上的数据，直接采用明文的话，就很容易被抓包，然后进行修改或者被恶意植入木马，这是比较恶心的行为，今天我们就来研究一下怎么样对接口进行数据加密。

 

POM文件

 <!-- springboot核心web -->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>

        <!-- 配置包，用于配置属性文件 -->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-autoconfigure</artifactId>
        </dependency>

        <!-- 统一API包 -->
        <dependency>
			<groupId>com.boots</groupId>
			<artifactId>module-boots-api</artifactId>
			<version>2.0.0.RELEASE</version>
		</dependency>

编写加密解密工具类

/**
 * All rights Reserved, Designed By 林溪
 * Copyright:    Copyright(C) 2016-2020
 * Company       溪云阁 .
 */

package com.module.boots.api.de.utils;

import java.security.NoSuchAlgorithmException;
import java.security.SecureRandom;

import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;

import org.apache.tomcat.util.codec.binary.Base64;

import com.module.boots.exception.CommonRuntimeException;

/**
 * AES加密解密
 * @author：溪云阁
 * @date：2020年6月4日
 */
public class AesUtils {