基于node簡(jiǎn)單實(shí)現(xiàn)RSA加解密的方法步驟
因項(xiàng)目登錄密碼字段沒(méi)有加密引起安全問(wèn)題,琢磨了下如何基于RSA加密,進(jìn)行前后端通信(Java項(xiàng)目)??沼鄷r(shí)間,看了下在node下的實(shí)現(xiàn)。
一、準(zhǔn)備
前端是利用jsencrypt.js去加密,后端利用node-rsa去生成公私鑰并解密。
二、實(shí)現(xiàn)
我是使用koa2初始化的項(xiàng)目。首先,需要前端頁(yè)面顯示和處理加密數(shù)據(jù),所以直接在views中新建了index.html,用html為了不在學(xué)習(xí)模板上花時(shí)間。
修改index中的路由,
router.get('/', async (ctx, next) => {
await ctx.render('index.html');
});
在html中引入jsencrypt.js,界面內(nèi)容僅為一個(gè)輸入框和發(fā)送命令的按鈕:
<body>
<input type="text" id="content"/>
<button id="start">gogogog</button>
</body>
<script src="/javascripts/jsencrypt.js"></script>
<script>
document.getElementById('start').onclick = function() {
// 獲取公鑰
fetch('/publicKey').then(function(res){
return res.text();
}).then(function(publicKey) {
// 設(shè)置公鑰并加密
var encrypt = new JSEncrypt();
encrypt.setPublicKey(publicKey);
var encrypted = encrypt.encrypt(document.getElementById('content').value);
// 發(fā)送私鑰去解密
fetch('/decryption', {
method: 'POST',
body: JSON.stringify({value:encrypted})
}).then(function(data) {
return data.text();
}).then(function(value) {
console.log(value);
});
});
};
</script>
點(diǎn)擊按鈕,將輸入框中的值先加密,再發(fā)送給服務(wù)器解密并打印該值。
前端用到了,publicKey和decryption接口,來(lái)看下服務(wù)端的實(shí)現(xiàn)。
首先引入node-rsa包,并創(chuàng)建實(shí)例,再輸出公私鑰,其中,setOptions必須得加上,否者會(huì)有報(bào)錯(cuò)問(wèn)題。
const NodeRSA = require('node-rsa');
const key = new NodeRSA({b: 1024});
// 查看 https://github.com/rzcoder/node-rsa/issues/91
key.setOptions({encryptionScheme: 'pkcs1'}); // 必須加上,加密方式問(wèn)題。
publicKey(GET),用于獲取公鑰,只需要調(diào)用下內(nèi)置的方法就行了,
router.get('/publicKey', async (ctx, next) => {
var publicDer = key.exportKey('public');
var privateDer = key.exportKey('private');
console.log('公鑰:', publicDer);
console.log('私鑰:', privateDer);
ctx.body = publicDer;
});
公鑰傳出給前端加密用,后端使用私鑰解密,
router.post('/decryption', async (ctx, next) => {
var keyValue = JSON.parse(ctx.request.body).value;
const decrypted = key.decrypt(keyValue, 'utf8');
console.log('decrypted: ', decrypted);
ctx.body = decrypted;
});
解密時(shí)調(diào)用decrypt進(jìn)行解密,前端控制臺(tái)就能輸出對(duì)應(yīng)的值了。
三、demo詳細(xì)代碼
說(shuō)這么多,直接查看代碼最直觀啦,詳細(xì)代碼查看:demo。
npm i & npm run start
訪問(wèn)3000端口就可以了。
四、實(shí)際項(xiàng)目
在使用npm安裝方式(vue或react)的項(xiàng)目中,可以這么使用:
npm i jsencrypt
// 實(shí)際使用
import { JSEncrypt } from 'jsencrypt';
項(xiàng)目地址可以查看:https://github.com/2fps/blooog。
以上就是本文的全部?jī)?nèi)容,希望對(duì)大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。
相關(guān)文章
Nodejs如何使用http標(biāo)準(zhǔn)庫(kù)異步加載https請(qǐng)求json數(shù)據(jù)
這篇文章主要介紹了Nodejs如何使用http標(biāo)準(zhǔn)庫(kù)異步加載https請(qǐng)求json數(shù)據(jù),具有很好的參考價(jià)值,希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2022-09-09
如何在 Node.js 中使用 axios 配置代理并實(shí)現(xiàn)圖片并發(fā)下載
這篇文章主要介紹了如何在Node.js中使用axios配置代理并實(shí)現(xiàn)圖片并發(fā)下載,本文通過(guò)實(shí)例代碼給大家介紹的非常詳細(xì),感興趣的朋友跟隨小編一起看看吧2024-07-07
關(guān)于Node.js的events.EventEmitter用法介紹
本篇文章主要介紹了關(guān)于Node.js的events.EventEmitter用法,具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下。2017-04-04
typescript nodejs 依賴(lài)注入實(shí)現(xiàn)方法代碼詳解
今天分享的是用typescript語(yǔ)言實(shí)現(xiàn)的ioc模式,這邊用到的主要組件是 reflect-metadata 這個(gè)組件可以獲取或者設(shè)置元數(shù)據(jù)信息,接下來(lái)通過(guò)本文給大家介紹typescript nodejs 依賴(lài)注入實(shí)現(xiàn)方法,需要的朋友可以參考下2019-07-07
nodejs教程之制作一個(gè)簡(jiǎn)單的文章發(fā)布系統(tǒng)
本文主要講述了使用nodejs制作一個(gè)簡(jiǎn)單的文章發(fā)布系統(tǒng),使用mongodb數(shù)據(jù)庫(kù),時(shí)間比較緊,功能做的也比較簡(jiǎn)單,僅僅是增刪改查,外加附近上傳,有相同需求的小伙伴可以參考下2014-11-11
nodejs和php實(shí)現(xiàn)圖片訪問(wèn)實(shí)時(shí)處理
這篇文章主要為大家詳細(xì)介紹了nodejs和php分別實(shí)現(xiàn)圖片訪問(wèn)實(shí)時(shí)處理,具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2017-01-01

