大家好,又见面了,我是你们的朋友全栈君。
Vue和Springboot实现SM4加密和解密(前端可加密,后端可加解密,MD5同理)
- 前言
- 一、前端加密输入的密码
- 前置检测
- 粘贴我的 SM4.js 代码
- 在组件中调用
- 加密结果
- 二、Springboot 后端进行 SM4 的解密和加密
- 引入库
- 复制我的 SM4 加解密代码
- 调用方法
- 总结
前言
网站配置 https 比较麻烦,所以为了我们的用户账户安全,密码在从前端传输到后端的过程中,最好加密一下,选用 SM4 有两个原因,一是国产加密算法,二是这个国密算法是对称的,只要加密和解密的 key 和 vi 相同,可以很容易的解密,同时需要匹配 key 和 vi 又兼顾了安全。
我下面会提供前端的 SM4 加密 js 文件,vue 项目也可以使用,还有 Java 的 SM4 加密和解密文件。可实现前端加密传输到后端解密,存到数据库,后端也可以解密传输到前端进行明文的显示。
加密源代码由中科软提供,但是用的 jar 包太老,已经无法找到;以及 js 使用的语法太旧,导致 Vue 编译不通过(即使不使用 ESLint也不通过),所以我做了修改,后端只需引入一个依赖,前端语法已经规范修改,而且可通过 ESLint 的检测。
一、前端加密输入的密码
前置检测
我使用 Vue 项目做示范吧,一个很重要的事情,如果的项目有 ESLint
,或者你使用的是 Vue3 或者 Vue-cli3 以上的项目,ESLint 应该都会默认开启,如果没有这个更好。
看一看你的项目根目录,应该会有一个 .eslintrc.js
文件,添加 rules 和 ‘globals’,即使我已经很努力的修改代码了,但是还是有一个方法 “base64js” 会报错,所以我们把这个方法忽略掉。
rules: {
'no-console': process.env.NODE_ENV === 'production' ? 'warn' : 'off',
'no-debugger': process.env.NODE_ENV === 'production' ? 'warn' : 'off',
},
"globals":{
"base64js": true,
}
粘贴我的 SM4.js 代码
这个 sm4.js
就是加密用的 ,位置随意放,代码太长了,我上传到文件了,前后端的文件给你们放一起了,不需要积分。
SM4前后端加解密下载链接 有很多用户反映CSDN这个资源要什么下载码,我下面放一个github的仓库,里面有文件和演示demo Github地址
在组件中调用
如图,引入 import {SM4Util} from '@/utils/sm4';
from后面的路径自己调整
如图,开始加密输入框的密码,并传输到后端,mounted 这样写可以在控制台直接输出 123456 的加密结果。传输到后端我就不演示了。
代码语言:javascript复制<template>
<div>
<input v-model="mobilePhone" placeholder="请输入手机号">
<input v-model="password" placeholder="请输入密码">
</div>
</template>
<script> import {
SM4Util} from '@/utils/sm4'; import {
Notify} from "vant"; export default {
name: "Register", data(){
return{
username: '', mobilePhone: '', password: '', rePassword: '' } }, mounted() {
const sm4 = new SM4Util(); const test = sm4.encryptData_CBC('123456') console.log('123456的加密结果:' test) }, methods:{
register(){
// sm4加密 const sm4 = new SM4Util(); this.$axios .post("/user/register", {
mobilePhone: this.mobilePhone.trim(), password: sm4.encryptData_CBC(this.password.trim()), }) } } } </script>
加密结果
二、Springboot 后端进行 SM4 的解密和加密
引入库
需要引入一个依赖
代码语言:javascript复制<dependency>
<groupId>commons-codec</groupId>
<artifactId>commons-codec</artifactId>
<version>1.10</version>
</dependency>
复制我的 SM4 加解密代码
一共有 4 个文件,我直接给你们下载吧,不需要积分,下载后在项目里放在一起
SM4前后端加解密下载链接 有很多用户反映CSDN这个资源要什么下载码,我下面放一个github的仓库,里面有文件和演示demo Github地址
调用方法
在 SM4Utils
那个文件里面有一个 main 方法,我写好了,运行
看,和,和前端的加密结果一样,也可以解密出来,秘诀就是前面说的前后端的“钥匙要一样”
ECB 和 CBC 的区别你们可以自己了解一些,反正用 CBC 就完事了,据说更安全
总结
这是一个总结
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。