cookie加密解密函数

	/**
	 * 解密已经加密了的cookie
	 *
	 * @param string $encryptedText
	 * @return string
	 */
	public function _decrypt($encryptedText) {
		return $this->authcode ( $encryptedText, 'DECODE' );
	}
	
	/**
	 * 加密cookie
	 *
	 * @param string $plainText
	 * @return string
	 */
	public function _encrypt($plainText) {
		return $this->authcode ( $plainText, 'ENCODE' );
	}
	
	/**
	 * 字符串加密以及解密函数
	 *
	 * @param string $string	原文或者密文
	 * @param string $operation	操作(ENCODE | DECODE), 默认为 DECODE
	 * @param string $key		密钥
	 * @param int $expiry		密文有效期, 加密时候有效, 单位 秒,0 为永久有效
	 * @return string		处理后的 原文或者 经过 base64_encode 处理后的密文
	 *
	 * @example
	 *
	 * $a = authcode('abc', 'ENCODE', 'key');
	 * $b = authcode($a, 'DECODE', 'key');  // $b(abc)
	 *
	 * $a = authcode('abc', 'ENCODE', 'key', 3600);
	 * $b = authcode('abc', 'DECODE', 'key'); // 在一个小时内,$b(abc),否则 $b 为空
	 */
	private function authcode($string, $operation = 'DECODE', $key = '', $expiry = 0) {
		
		$ckey_length = 4;
		//note 随机密钥长度 取值 0-32;
		//note 加入随机密钥,可以令密文无任何规律,即便是原文和密钥完全相同,加密结果也会每次不同,增大破解难度。
		//note 取值越大,密文变动规律越大,密文变化 = 16 的 $ckey_length 次方
		//note 当此值为 0 时,则不产生随机密钥
		

		$key = md5 ( $key ? $key : 'cookie_code_wandercookie_code_wandercookie_code_wander' );
		$keya = md5 ( substr ( $key, 0, 16 ) );
		$keyb = md5 ( substr ( $key, 16, 16 ) );
		$keyc = $ckey_length ? ($operation == 'DECODE' ? substr ( $string, 0, $ckey_length ) : substr ( md5 ( microtime () ), - $ckey_length )) : '';
		
		$cryptkey = $keya . md5 ( $keya . $keyc );
		$key_length = strlen ( $cryptkey );
		
		$string = $operation == 'DECODE' ? base64_decode ( substr ( $string, $ckey_length ) ) : sprintf ( '%010d', $expiry ? $expiry + time () : 0 ) . substr ( md5 ( $string . $keyb ), 0, 16 ) . $string;
		$string_length = strlen ( $string );
		
		$result = '';
		$box = range ( 0, 255 );
		
		$rndkey = array ();
		for($i = 0; $i <= 255; $i ++) {
			$rndkey [$i] = ord ( $cryptkey [$i % $key_length] );
		}
		
		for($j = $i = 0; $i < 256; $i ++) {
			$j = ($j + $box [$i] + $rndkey [$i]) % 256;
			$tmp = $box [$i];
			$box [$i] = $box [$j];
			$box [$j] = $tmp;
		}
		
		for($a = $j = $i = 0; $i < $string_length; $i ++) {
			$a = ($a + 1) % 256;
			$j = ($j + $box [$a]) % 256;
			$tmp = $box [$a];
			$box [$a] = $box [$j];
			$box [$j] = $tmp;
			$result .= chr ( ord ( $string [$i] ) ^ ($box [($box [$a] + $box [$j]) % 256]) );
		}
		
		if ($operation == 'DECODE') {
			if ((substr ( $result, 0, 10 ) == 0 || substr ( $result, 0, 10 ) - time () > 0) && substr ( $result, 10, 16 ) == substr ( md5 ( substr ( $result, 26 ) . $keyb ), 0, 16 )) {
				return substr ( $result, 26 );
			} else {
				return '';
			}
		} else {
			return $keyc . str_replace ( '=', '', base64_encode ( $result ) );
		}
	}

在JavaScript中,可以使用加密算法对cookie进行加密。常见的加密算法包括Base64和AES加密算法。使用Base64加密是最简单的方法,它可以将cookie的值转换成一串Base64编码的字符串,以增加安全性。要对cookie进行加密,可以在设置cookie值之前使用加密算法对其进行加密,然后再将加密后的值设置为cookie的值。同样,在读取cookie值时,需要先解密再使用。 以下是使用Base64加密算法对cookie值进行加密的示例代码: ``` // 导入Base64库 <script src="https://cdn.jsdelivr.net/npm/base64-js@1.5.1/base64.min.js"></script> // 加密cookie值 function encryptCookieValue(value) { var encodedValue = Base64.encode(value); return encodedValue; } // 设置cookie function setCookie(cname, cvalue, exdays) { var encryptedValue = encryptCookieValue(cvalue); var d = new Date(); d.setTime(d.getTime() + (exdays*24*60*60*1000)); var expires = "expires=" + d.toUTCString(); document.cookie = cname + "=" + encryptedValue + "; " + expires; } // 解密cookie值 function decryptCookieValue(value) { var decodedValue = Base64.decode(value); return decodedValue; } // 获取cookie function getCookie(cname) { var name = cname + "="; var ca = document.cookie.split(';'); for(var i = 0; i < ca.length; i++) { var c = ca[i]; while (c.charAt(0) == ' ') { c = c.substring(1); } if (c.indexOf(name) == 0) { var encryptedValue = c.substring(name.length, c.length); var decryptedValue = decryptCookieValue(encryptedValue); return decryptedValue; } } return ""; } // 清除cookie function clearCookie(name) { setCookie(name, "", -1); } ``` 以上代码演示了如何使用Base64加密算法对cookie值进行加密和解密。当设置cookie值时,调用`encryptCookieValue`函数对值进行加密,然后将加密后的值设置为cookie的值。当读取cookie值时,调用`decryptCookieValue`函数对值进行解密,然后再使用。请注意,这只是一种简单的加密方法,如果需要更高的安全性,可以考虑使用其他更强大的加密算法如AES。<span class="em">1</span><span class="em">2</span> #### 引用[.reference_title] - *1* [[废弃]JS cookie存取功能(加密优化版)](https://download.csdn.net/download/qq_15941409/10605588)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [js中加密及设置cookie](https://blog.csdn.net/weixin_30852451/article/details/96029407)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值