SSM 利用AES 进行JS和Java互通加解密

最新推荐文章于 2023-01-12 11:26:39 发布

z晨晨

最新推荐文章于 2023-01-12 11:26:39 发布

阅读量231

点赞数 1

分类专栏： java 文章标签： java jquery javascript

本文链接：https://blog.csdn.net/weixin_44621689/article/details/107472454

版权

java 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

最近新项目上线，被客户扫描出【已解密的登录请求】，原因是我们在登录请求时没有对用户名或密码进行加密请求（悲催，以前的项目没有进行加密也没出啥问题），本着客户至上的原则，我们在下次投产时把这个功能给加上。
在网上关于JS和java互通加解密的算法有很多，比如DES、RSA、base64和AES等。权衡之下选择了AES加解密算法。
好了，废话不多说，开始我们的代码之旅吧。

登录界面JS实现

需要引入 aes.js依赖包

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>登录</title>
<script type="text/javascript" src="${pageContext.request.contextPath}/js/jquery-3.0.0.min.js" ></script>
<script type="text/javascript" src="${pageContext.request.contextPath}/js/aes.js"></script>
<script type="text/javascript" src="${pageContext.request.contextPath}/js/pad-zeropadding.js"></script>
</head>
<body>
<h2>登录!</h2>
<form method="post">
账号：<input type="text" placeholder="请输入账号" value="555116024" id="account" name="account" /><br />
密码：<input type="password" placeholder="请输入密码" value="join@123" id="password" name="password"  /><br />
<button type="button" id="loginButton">登录</button>
<button type="reset">重置</button>
</form>
<script>
$(document).ready(function() {
	
	document.getElementById('loginButton').onclick = function() {
		var account = $('#account').val();
		var password = $('#password').val();
		if(account == '') {
			alert("用户账号不能为空");
			return;
		}
		if(password == ''){
			alert("密码不能为空");
			return;
		}
		//加密
		account = encryptAES(account);
		password = encryptAES(password);
		$.ajax({
			url: "${pageContext.request.contextPath}/rest/login",
			data: {account:account,password:password},
			type: "POST",
			dataType:"json",
			success: function(res) {
				if(res.statu == '0') {
					alert("登录成功！");
				}else {
					alert(res.msg);
				}
				
			}
		})
	}

})
//js aes加密
function encryptAES(str) {
	var key = CryptoJS.enc.Latin1.parse('abcdef0123456789');
    var iv = CryptoJS.enc.Latin1.parse('0123456789abcdef');
  //加密
    var encrypted = CryptoJS.AES.encrypt(str, key, {
        iv: iv,
        mode: CryptoJS.mode.CBC,
        padding: CryptoJS.pad.ZeroPadding
    });
    console.log(encrypted.toString())
    
    //encrypted = encrypted.toString().replace(/\+/g,"%2B");
    
    return encrypted.toString();
}
//js aes解密
function decryptAES(str) {
	
}
</script>
</body>
</html>

java代码实现

登录类LoginController

package ban.aes.www.controller;

import java.util.HashMap;
import java.util.Map;

import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;
import org.springframework.web.bind.annotation.RestController;

import ban.aes.www.common.AESTool;
import ban.aes.www.common.Constant;

@RestController
@RequestMapping(value = "/rest")
public class LoginController {

	@RequestMapping(value = "/login", method = RequestMethod.POST)
	public Map<String, Object> login(String account, String password) {
		Map<String, Object> map = new HashMap<String, Object>();
		// 解密
		try {
			account = AESTool.decryptAES(account).trim();
			password = AESTool.decryptAES(password).trim();
			// 判断解密后的账号和密码
			// 真实的业务场景需要去数据库中查询，这里我为了简单定义成常量
			if (Constant.ACCOUNT.equals(account) && Constant.PASSWORD.equals(password)) {
				map.put("statu", "0");// 0代表成功
			} else {
				map.put("statu", "1");// 1代表失败
				map.put("msg", "用户名或密码错误");
			}
		} catch (Exception e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		}

		return map;
	}
}

常量类

package ban.aes.www.common;

public class Constant {

	/**
	 * 账号
	 */
	public static final String ACCOUNT = "555116024";

	/**
	 * 密码
	 */
	public static final String PASSWORD = "join@123";
}

AESTool工具类

package ban.aes.www.common;

import javax.crypto.Cipher;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;

import sun.misc.BASE64Decoder;

public class AESTool {

	// static String data = "123456RWEQR";
	static String key = "abcdef0123456789"; // 16位
	static String iv = "0123456789abcdef"; // 16位

	public static String encryptAES(String data) throws Exception {

		try {

			Cipher cipher = Cipher.getInstance("AES/CBC/NOPadding"); // 参数分别代表 算法名称/加密模式/数据填充方式
			int blockSize = cipher.getBlockSize();

			byte[] dataBytes = data.getBytes();
			int plaintextLength = dataBytes.length;
			if (plaintextLength % blockSize != 0) {
				plaintextLength = plaintextLength + (blockSize - (plaintextLength % blockSize));
			}

			byte[] plaintext = new byte[plaintextLength];
			System.arraycopy(dataBytes, 0, plaintext, 0, dataBytes.length);

			SecretKeySpec keyspec = new SecretKeySpec(key.getBytes(), "AES");
			IvParameterSpec ivspec = new IvParameterSpec(iv.getBytes());

			cipher.init(Cipher.ENCRYPT_MODE, keyspec, ivspec);
			byte[] encrypted = cipher.doFinal(plaintext);

			return new sun.misc.BASE64Encoder().encode(encrypted);

		} catch (Exception e) {
			e.printStackTrace();
			return null;
		}
	}

	public static String decryptAES(String data) throws Exception {
		try {
			byte[] encrypted1 = new BASE64Decoder().decodeBuffer(data);

			Cipher cipher = Cipher.getInstance("AES/CBC/NOPadding");
			SecretKeySpec keyspec = new SecretKeySpec(key.getBytes(), "AES");
			IvParameterSpec ivspec = new IvParameterSpec(iv.getBytes());

			cipher.init(Cipher.DECRYPT_MODE, keyspec, ivspec);

			byte[] original = cipher.doFinal(encrypted1);
			String originalString = new String(original);
			return originalString;
		} catch (Exception e) {
			e.printStackTrace();
			return null;
		}
	}
}

完整的代码我已经上传到git上了，大家可以关注我的公众号回复aes获取完整的代码，还可以获取更多的java干货只是，拿到各种java技术视屏和资料。
在这里插入图片描述

z晨晨

关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
打赏
0
评论
SSM 利用AES 进行JS和Java互通加解密

最近新项目上线，被客户扫描出【已解密的登录请求】，原因是我们在登录请求时没有对用户名或密码进行加密请求（悲催，以前的项目没有进行加密也没出啥问题），本着客户至上的原则，我们在下次投产时把这个功能给加上。在网上关于JS和java互通加解密的算法有很多，比如DES、RSA、base64和AES等。权衡之下选择了AES加解密算法。废话不多说，开始我们的代码之旅吧。...
复制链接

扫一扫