【ValueError: RSA key format is not supported】

背景

用固定的公钥加密,加密算法SHA256加密,那么如何通过python实现密码加密后的传输

场景

实际使用的登录接口中,前端把传入的密码字段经过加密后传给后段解密,那我们去模拟接口的时候,也需要把密码字段加密传输给后端(这里后端和前端约定了一对公钥和私钥(固定)),后端再去使用公钥去解密验证,验证通过则登录成功,否则失败

一般情况下后端把公钥提供给前端,前端用这个固定的公钥去加密,然后加密传入密码,接口验证的时候通过私钥去解密,验证通过则登录成功,否则失败,但这公钥如果修改了,那么就不行了,如果不会改动那么无所谓)

上代码

python 复制代码
import base64
from Crypto.PublicKey import RSA
from Crypto.Cipher import PKCS1_v1_5 as Cipher_pkcs1_v1_5
import requests

publicKey = 'MIGfMA0GCSq8oexpukPN4/ypzp64UA5CQENSA41ZxTpYADbFQsiX9Spv6aDHhHzUlZtWRru9ptcFO3tDKq0ACTOAR1ZEHFwQGhzwaAowID'

def crack_pwd(pwd):
    #将publicKey组成公钥的格式,
    key = '-----BEGIN PUBLIC KEY----- \n' +publicKey +'\n-----END PUBLIC KEY-----'	#注意上述key的格式
#d导入读取后的公钥
    rsakey = RSA.importKey(key)
    cipher = Cipher_pkcs1_v1_5.new(rsakey)  # 生成对象
    cipher_text = base64.b64encode(cipher.encrypt(pwd.encode(encoding="utf-8")))  # 对传递进来的用户名或密码字符串加密
    value = cipher_text.decode('utf8')  # 将加密获取到的bytes类型密文解码成str类型
    return value
pwd = "123456"
# 这种方式加密密文的长度最多只能53个数字和英文字母。  这个跟公钥有关

encrypted = crack_pwd(pwd)
print(encrypted)

header={"Content-Type": "application/json"}
pyload={"userName":"admin","password":encrypted}
url="http://xx.xx.x..x/sys/user/login"
response=requests.post(url=url,json=pyload,headers=header)
print(response.text)
print(response.json()['data']['token'])

注意

python 复制代码
1、以上的 key要使用这种方式拼接,不然好像容易有问题
  '-----BEGIN PUBLIC KEY----- \n' +publicKey +'\n-----END PUBLIC KEY-----'	#注意上述key的格式
  2、在python中安装模块RSA、Crypto还会遇到问题
  ##明明安装了Crypto还是会报错,此时还需要安装pycryptodome
  pip3 install Crypto -i  https://pypi.tuna.tsinghua.edu.cn/simple
  pip3 list
 pip3 install pycryptodome -i  https://pypi.tuna.tsinghua.edu.cn/simple
相关推荐
卑微小文1 分钟前
企业级IP代理安全防护:数据泄露风险的5个关键防御点
前端·后端·算法
Erik_LinX26 分钟前
算法日记36:leetcode095最长公共子序列(线性DP)
算法
2301_7665360527 分钟前
刷leetcode hot100--动态规划3.11
算法·leetcode·动态规划
VT.馒头27 分钟前
【力扣】2629. 复合函数——函数组合
前端·javascript·算法·leetcode
DOMINICHZL38 分钟前
卡尔曼滤波算法从理论到实践:在STM32中的嵌入式实现
stm32·嵌入式硬件·算法
CodeJourney.1 小时前
光储直流微电网:能源转型的关键力量
数据库·人工智能·算法·能源
GUOYUGRA1 小时前
高纯氢能源在线监测分析系统组成和作用
人工智能·算法·机器学习
Ronin-Lotus1 小时前
深度学习篇---Opencv中的机器学习和深度学习
python·深度学习·opencv·机器学习
Chenyu_3101 小时前
05.基于 TCP 的远程计算器:从协议设计到高并发实现
linux·网络·c++·vscode·网络协议·tcp/ip·算法
论迹2 小时前
【二分算法】-- 三种二分模板总结
java·开发语言·算法·leetcode