接口传递参数加密

2019独角兽企业重金招聘Python工程师标准>>>

最近，一个接口需求，给用户开发一个接口，其中所传递的参数有：appid，appsecret不能直接用明文传递，所以想到了对称加密，查阅相关资料之后，决定用aes加密；加密方法如下：

/**
    * 加密
    * @param $id
    * @param $key
    * @return string
    * key 和 iv的长度 必须满足16的整数倍
    */
   public static function encrypt($id, $key) {

       $data['iv']    = base64_encode(substr('fd11j78787878ajdji', 0, 16));
       $data['value'] = openssl_encrypt($id, 'AES-256-CBC', $key, 0, base64_decode($data['iv']));
       $encrypt       = base64_encode(json_encode($data));
       return $encrypt;
   }


   /**
    * 解密
    * @param $encrypt
    * @param $key
    * @return int|string
    */
   public static function decrypt($encrypt, $key) {
       $encrypt = json_decode(base64_decode($encrypt), true);
       if(!isset($encrypt['iv']) || !isset($encrypt['value'])){
           return 0 ;
       }
       $iv      = base64_decode($encrypt['iv']);
       $data      = openssl_decrypt($encrypt['value'], 'AES-256-CBC', $key, 0, $iv);
       if($data) {
           return $data;
       } else {
           return 0;
       }
   }

约定私钥之后就可以实现密文传递了；

开发之后觉得为了传递一个iv需要将加密的串构建成json，之后再巴士 64 加密，有些麻烦，所以可以将iv和私钥约定成一个值，这样就可以了，省略一部分逻辑；

转载于:https://my.oschina.net/u/3054838/blog/1944470