背景
用固定的公钥加密，加密算法SHA256加密，那么如何通过python实现密码加密后的传输
场景
实际使用的登录接口中，前端把传入的密码字段经过加密后传给后段解密，那我们去模拟接口的时候，也需要把密码字段加密传输给后端（这里后端和前端约定了一对公钥和私钥（固定）），后端再去使用公钥去解密验证，验证通过则登录成功，否则失败
一般情况下后端把公钥提供给前端，前端用这个固定的公钥去加密，然后加密传入密码，接口验证的时候通过私钥去解密，验证通过则登录成功，否则失败，但这公钥如果修改了，那么就不行了，如果不会改动那么无所谓）
上代码
python
import base64
from Crypto.PublicKey import RSA
from Crypto.Cipher import PKCS1_v1_5 as Cipher_pkcs1_v1_5
import requests
publicKey = 'MIGfMA0GCSq8oexpukPN4/ypzp64UA5CQENSA41ZxTpYADbFQsiX9Spv6aDHhHzUlZtWRru9ptcFO3tDKq0ACTOAR1ZEHFwQGhzwaAowID'
def crack_pwd(pwd):
#将publicKey组成公钥的格式,
key = '-----BEGIN PUBLIC KEY----- \n' +publicKey +'\n-----END PUBLIC KEY-----' #注意上述key的格式
#d导入读取后的公钥
rsakey = RSA.importKey(key)
cipher = Cipher_pkcs1_v1_5.new(rsakey) # 生成对象
cipher_text = base64.b64encode(cipher.encrypt(pwd.encode(encoding="utf-8"))) # 对传递进来的用户名或密码字符串加密
value = cipher_text.decode('utf8') # 将加密获取到的bytes类型密文解码成str类型
return value
pwd = "123456"
# 这种方式加密密文的长度最多只能53个数字和英文字母。 这个跟公钥有关
encrypted = crack_pwd(pwd)
print(encrypted)
header={"Content-Type": "application/json"}
pyload={"userName":"admin","password":encrypted}
url="http://xx.xx.x..x/sys/user/login"
response=requests.post(url=url,json=pyload,headers=header)
print(response.text)
print(response.json()['data']['token'])注意
python
1、以上的 key要使用这种方式拼接，不然好像容易有问题
'-----BEGIN PUBLIC KEY----- \n' +publicKey +'\n-----END PUBLIC KEY-----' #注意上述key的格式
2、在python中安装模块RSA、Crypto还会遇到问题
##明明安装了Crypto还是会报错，此时还需要安装pycryptodome
pip3 install Crypto -i https://pypi.tuna.tsinghua.edu.cn/simple
pip3 list
pip3 install pycryptodome -i https://pypi.tuna.tsinghua.edu.cn/simple