前端md5加密_用户名与密码前后加密、后台解密实现方案

本文介绍了在http协议下,为保障用户信息安全,前端使用crypto-js库进行AES加密用户名和密码的方法,以及后端如何进行解密的实现方案。通过前端AES加密和后端对应解密,确保数据在传输过程中的安全性。
摘要由CSDN通过智能技术生成

阅读文本大概需要3分钟。

      随着https的推广,越来越多的网站转到https协议了。但是还是有不少网站没有切换到https,还是使用http。使用http协议的网站,如果没有自己做用户名、密码及敏感信息加密;网络就会明文传输这些数据,如果一些没有用心的人对服务发起攻击,就可能给公司造成损失。

好比如下登录接口,就是使用明文传输,而且是http协议,非常危险。

9694bfc2f5993fbde3be3bfd1d0aed76.png

0x01:前端AES加密

crypto-js是谷歌开发的一个纯JavaScript的加密算法类库,可以非常方便的在前端进行其所支持的加解密操作。目前crypto-js已支持的算法有:MD5、SHA-1、SHA-256、AES、RSA、Rabbit、MARC4、HMAC、HMAC-MD5、HMAC-SHA1、HMAC-SHA256、PBKDF2等。使用时可以引用总文件,也可以单独引用某一文件。

仓库:https://github.com/brix/crypto-js/releases

  • 引入crypto-js.js文件

<script src="/olive/js/jquery.js">script><script src
  • 1
    点赞
  • 18
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值