当前位置：首页 > article >正文

前后端数据加密与解密

article 2024/9/30 18:39:54

前端js加密,后端java数据解密

使用CryptoJS进行加密

CryptoJS是一个JavaScript库，支持多种加密算法，包括AES。下面是使用CryptoJS进行加密的一个例子。

首先，你需要引入CryptoJS库。可以通过CDN或者安装到项目中来使用：

<script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/4.1.1/crypto-js.min.js"></script>

JavaScript AES加密函数（非异步版本）：

function encryptData(data, key) {
    // 使用CryptoJS库进行AES加密
    var encrypted = CryptoJS.AES.encrypt(data, key); // 这里的key应该是转换成字节数组后的密钥
    return encrypted.toString();
}

// 使用示例
var key = "your-encryption-key"; // 密钥，需要保证长度合适
var data = "Hello, World!";
var encryptedData = encryptData(data, key);
console.log("Encrypted Data:", encryptedData);

后端 Java 解密示例

使用同样的密钥，在Java后端解密这个字符串：

import javax.crypto.Cipher;
import javax.crypto.SecretKey;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import java.util.Base64;

public class AESDecryption {

    private static final String ALGORITHM = "AES/CBC/PKCS5Padding";

    public static String decrypt(String encryptedData, SecretKey secretKey, byte[] iv) throws Exception {
        Cipher cipher = Cipher.getInstance(ALGORITHM);
        cipher.init(Cipher.DECRYPT_MODE, secretKey, new IvParameterSpec(iv));
        
        // 处理CryptoJS的格式
        String base64Content = encryptedData.split("\\.")[1];
        byte[] base64ContentBytes = Base64.getDecoder().decode(base64Content);
        
        byte[] decryptedBytes = cipher.doFinal(base64ContentBytes);
        return new String(decryptedBytes);
    }
    
    public static void main(String[] args) throws Exception {
        String encryptedData = "U2FsdGVkX1+eG..."; // 从前端获取的加密数据
        String key = "your-encryption-key";
        byte[] iv = "InitializationVe...".getBytes(); // 用于CBC模式的初始化向量
        
        SecretKey secretKey = new SecretKeySpec(key.getBytes(), "AES");
        String decryptedData = decrypt(encryptedData, secretKey, iv);
        System.out.println("Decrypted Data: " + decryptedData);
    }
}

注意事项

密钥长度：确保你的密钥长度符合AES的要求（128位、192位或256位）。CryptoJS默认情况下接受任意长度的字符串，但它实际上会在内部将该字符串转换为固定长度的密钥。
IV 长度：对于CBC模式，IV长度应该与块大小相匹配，通常是16字节（128位）。
加密格式：CryptoJS返回的加密结果是一个包含头信息的字符串，因此在Java解密时需要提取正确的部分进行解密。
安全性：在实际应用中，请确保使用足够强度的密钥，并且密钥不应直接硬编码在代码中。

使用这种方式，你可以实现前后端之间的简单加密解密功能。不过，对于生产环境的应用程序，强烈建议采取更严格的安全措施。

查看全文

http://www.kler.cn/news/322696.html