js 3des加密java解密_JavaScript与Java使用相同的加密方式（3DES，DESede/ECB/PKCS5Padding）...

在开发小程序应用时，对于敏感数据，为防止伪造提交，需要进行加密处理，虽然小程序强制要求使用https，但是挡不住使用抓包软件进行抓包，然后伪造提交。

这个比较热门的就是年初刷跳一跳成绩。这个其中一个很重要原因是跳一跳源码泄露，造成加密算法、密钥泄露，所以可以伪造提交。后续源码泄露这个路被堵住了，现在我们可以认为在小程序里实现加密是相对安全的了。

本文以3DES为例来演示Javascript 加密和Java解密。

Javascript加密采用开源的CryptoJS，github地址：https://github.com/sytelus/CryptoJS

需要引入js文件：rollups/tripledes.js，components/mode-ecb.js

var keyHex = CryptoJS.enc.Utf8.parse(encryptKey);var encrypted = CryptoJS.TripleDES.encrypt(map2String(requestMsg.data), keyHex, {        mode: CryptoJS.mode.ECB,    padding: CryptoJS.pad.Pkcs7});

Java部分

private static final String Algorithm = "DESede";    // ECB不需要向量iv，CBC需要向量iv    private static final String Transformation = "DESede/ECB/PKCS5Padding";// "算法/模式/补码方式"    /**     * 解密     *      * @param decryptKey     * @param source     * @return     */    public static String decrypt(String decryptKey, String source) {        if (StringUtils.isBlank(decryptKey) || StringUtils.isBlank(source)) {            return null;        }        try {            byte[] raw = decryptKey.getBytes("utf-8");            SecretKey skey = new SecretKeySpec(raw, Algorithm);            Cipher cipher = Cipher.getInstance(Transformation);            cipher.init(Cipher.DECRYPT_MODE, skey);            byte[] encrypted1 = new Base64().decode(source);            byte[] original = cipher.doFinal(encrypted1);            String originalString = new String(original, "utf-8");            return originalString;        } catch (Exception e) {            logger.warn("解密时出错，原文：" + source, e);            return null;        }    }