时间:2021-05-25
因项目登录密码字段没有加密引起安全问题,琢磨了下如何基于RSA加密,进行前后端通信(Java项目)。空余时间,看了下在node下的实现。
一、准备
前端是利用jsencrypt.js去加密,后端利用node-rsa去生成公私钥并解密。
二、实现
我是使用koa2初始化的项目。首先,需要前端页面显示和处理加密数据,所以直接在views中新建了index.html,用html为了不在学习模板上花时间。
修改index中的路由,
router.get('/', async (ctx, next) => { await ctx.render('index.html');});在html中引入jsencrypt.js,界面内容仅为一个输入框和发送命令的按钮:
<body> <input type="text" id="content"/> <button id="start">gogogog</button></body><script src="/javascripts/jsencrypt.js"></script><script>document.getElementById('start').onclick = function() { // 获取公钥 fetch('/publicKey').then(function(res){ return res.text(); }).then(function(publicKey) { // 设置公钥并加密 var encrypt = new JSEncrypt(); encrypt.setPublicKey(publicKey); var encrypted = encrypt.encrypt(document.getElementById('content').value); // 发送私钥去解密 fetch('/decryption', { method: 'POST', body: JSON.stringify({value:encrypted}) }).then(function(data) { return data.text(); }).then(function(value) { console.log(value); }); });};</script>点击按钮,将输入框中的值先加密,再发送给服务器解密并打印该值。
前端用到了,publicKey和decryption接口,来看下服务端的实现。
首先引入node-rsa包,并创建实例,再输出公私钥,其中,setOptions必须得加上,否者会有报错问题。
const NodeRSA = require('node-rsa');const key = new NodeRSA({b: 1024});// 查看 https://github.com/rzcoder/node-rsa/issues/91key.setOptions({encryptionScheme: 'pkcs1'}); // 必须加上,加密方式问题。publicKey(GET),用于获取公钥,只需要调用下内置的方法就行了,
router.get('/publicKey', async (ctx, next) => { var publicDer = key.exportKey('public'); var privateDer = key.exportKey('private'); console.log('公钥:', publicDer); console.log('私钥:', privateDer); ctx.body = publicDer;});公钥传出给前端加密用,后端使用私钥解密,
router.post('/decryption', async (ctx, next) => { var keyValue = JSON.parse(ctx.request.body).value; const decrypted = key.decrypt(keyValue, 'utf8'); console.log('decrypted: ', decrypted); ctx.body = decrypted;});解密时调用decrypt进行解密,前端控制台就能输出对应的值了。
三、demo详细代码
说这么多,直接查看代码最直观啦,详细代码查看:demo。
npm i & npm run start访问3000端口就可以了。
四、实际项目
在使用npm安装方式(vue或react)的项目中,可以这么使用:
npm i jsencrypt// 实际使用import { JSEncrypt } from 'jsencrypt';项目地址可以查看:https://github.com/2fps/blooog。
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
本文实例讲述了C#RSA分段加解密实现方法。分享给大家供大家参考,具体如下:RSA加解密:1024位的证书,加密时最大支持117个字节,解密时为128;2048
在日常系统管理工作中,需要作一些加解密的工作,通过openssl工具包就能完成我们很多需求!1.opensslRSA加解密RSA是基于数论中大素数的乘积难分解理
要用nodejs开发接口,实现远程调用,如果裸奔太危险了,就在网上找了一下nodejs的加密,感觉node-rsa挺不错的,下面来总结一下简单的rsa加密解密用
java加密之RSA算法加解密与解密的实例详解前言:RSA是第一个比较完善的公开密钥算法,它既能用于加密,也能用于数字签名。RSA以它的三个发明者RonRive
本文实例讲述了php实现RSA加密类。分享给大家供大家参考。具体分析如下:通过openssl实现的签名、验签、非对称加解密,需要配合x.509证书(如crt和p