對前端上送的報(bào)文進(jìn)行解密和驗(yàn)簽
1、前端上送的報(bào)文先進(jìn)行整體加密，然后把整體加密的數(shù)據(jù)作為encodeFieldVals的值；同時(shí)前端一起上送到后端的數(shù)據(jù)包括整體加密的aesKey
前端請求后端的例子：
http://127.0.0.1:8080/btoa/user/login
{
encodeFieldVals=加密數(shù)據(jù),
aesKey=整體加密的aesKey
}
2、后端獲取encodeFieldVals和aesKey的值，使用aesKey對encodeFieldVals進(jìn)行整體解密，整體解密后encodeFieldVals的數(shù)據(jù)格式為json格式。
解密后數(shù)據(jù)格式如下：
{
"deviceId" :"a123xwsdfx4554rcffffooc87",
"osVersion" : "5.1.10",
"userName" : "王五",
"password" : "a123xwsdfx4554rcffffooc87a123xwsdfx4554rcffffooc87"
"phoneNo" :"a123xwsdfx4554rcffffooc87a123xwsdfx4554rcffffooc87a123xwsdfx4554rcffffooc87",
"sex" : "男",
encryptFields : "password,phoneNo",
serverTimestamp : "1200000",
signtrue : "asfdsafax3134134912341241WQ"
}
3、驗(yàn)簽，整體解密后的json有個(gè)字段signtrue，該字段是前端對數(shù)據(jù)的簽名；把前端傳到后臺(tái)的所有key值進(jìn)行排序，然后把除了key為signtrue和encodeFieldVals的所有可以按如下格式：
fieldName1=fieldValue1&fieldName2=fieldValue2……
組裝成字符串；進(jìn)行簽名后與signtrue進(jìn)行比較，如果相等說明驗(yàn)簽成功；否則驗(yàn)簽失敗。
4、單字段加密，整體解密加密后的json數(shù)據(jù)里，有部分敏感信息字段進(jìn)行了加密，已經(jīng)加密的字段有encryptFields指定，以英文逗號(hào)分隔。把這些字段的值拿到進(jìn)行單字段解密。

讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來自于我們對這個(gè)行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡單的方式提供給客戶，將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價(jià)值的長期合作伙伴，公司提供的服務(wù)項(xiàng)目有：域名與空間、網(wǎng)頁空間、營銷軟件、網(wǎng)站建設(shè)、烏拉特中網(wǎng)站維護(hù)、網(wǎng)站推廣。

流程圖：

對返回前端的報(bào)文進(jìn)行加密和加簽
1、如果配置了全部加密，則獲取返回前端的數(shù)據(jù)進(jìn)行全部加密,并把加密的數(shù)據(jù)作為encodeFieldVals的值返回

2、獲取返回前端的數(shù)據(jù)根據(jù)配置的字段對需要加密的單字段進(jìn)行加密，并把加密的數(shù)據(jù)作為encodeFieldVals的值返回前端，同時(shí)返回的json中包含encryptFields標(biāo)識(shí)哪些字段做了單字段加密處理。
{
"respCode"："000000",
"respMsg"："交易成功",
"userId" : "afasfa134dfdasf",
"email" : "huang@sina.com",
"phoneNo" : "13711645814",
"nickName" : "霸王",
"accountInfo" : {
"accountNo" : "A1237897029",
"identityId" :"440902198609228090",
"nameName" : "趙六",
"validateDate" :"20101010-20221010"
},
signtrue : "asfdsafax3134134912341241WQ",
encryptFields:"identityId,nameName"
}
3、返回加密后的數(shù)據(jù)到前端
流程圖：


喜歡就分享關(guān)注公眾號(hào)

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

分享文章：基于aes的加解密方案-創(chuàng)新互聯(lián)
鏈接分享：http://chinadenli.net/article4/ddihie.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供面包屑導(dǎo)航、網(wǎng)站設(shè)計(jì)公司、電子商務(wù)、標(biāo)簽優(yōu)化、移動(dòng)網(wǎng)站建設(shè)、搜索引擎優(yōu)化

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)