前后端数据加密与解密

前端js加密,后端java数据解密

使用CryptoJS进行加密

CryptoJS是一个JavaScript库,支持多种加密算法,包括AES。下面是使用CryptoJS进行加密的一个例子。

首先,你需要引入CryptoJS库。可以通过CDN或者安装到项目中来使用:

html 复制代码
<script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/4.1.1/crypto-js.min.js"></script>
JavaScript AES加密函数(非异步版本):
javascript 复制代码
function encryptData(data, key) {
    // 使用CryptoJS库进行AES加密
    var encrypted = CryptoJS.AES.encrypt(data, key); // 这里的key应该是转换成字节数组后的密钥
    return encrypted.toString();
}

// 使用示例
var key = "your-encryption-key"; // 密钥,需要保证长度合适
var data = "Hello, World!";
var encryptedData = encryptData(data, key);
console.log("Encrypted Data:", encryptedData);

后端 Java 解密示例

使用同样的密钥,在Java后端解密这个字符串:

java 复制代码
import javax.crypto.Cipher;
import javax.crypto.SecretKey;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import java.util.Base64;

public class AESDecryption {

    private static final String ALGORITHM = "AES/CBC/PKCS5Padding";

    public static String decrypt(String encryptedData, SecretKey secretKey, byte[] iv) throws Exception {
        Cipher cipher = Cipher.getInstance(ALGORITHM);
        cipher.init(Cipher.DECRYPT_MODE, secretKey, new IvParameterSpec(iv));
        
        // 处理CryptoJS的格式
        String base64Content = encryptedData.split("\\.")[1];
        byte[] base64ContentBytes = Base64.getDecoder().decode(base64Content);
        
        byte[] decryptedBytes = cipher.doFinal(base64ContentBytes);
        return new String(decryptedBytes);
    }
    
    public static void main(String[] args) throws Exception {
        String encryptedData = "U2FsdGVkX1+eG..."; // 从前端获取的加密数据
        String key = "your-encryption-key";
        byte[] iv = "InitializationVe...".getBytes(); // 用于CBC模式的初始化向量
        
        SecretKey secretKey = new SecretKeySpec(key.getBytes(), "AES");
        String decryptedData = decrypt(encryptedData, secretKey, iv);
        System.out.println("Decrypted Data: " + decryptedData);
    }
}

注意事项

  1. 密钥长度:确保你的密钥长度符合AES的要求(128位、192位或256位)。CryptoJS默认情况下接受任意长度的字符串,但它实际上会在内部将该字符串转换为固定长度的密钥。
  2. IV 长度:对于CBC模式,IV长度应该与块大小相匹配,通常是16字节(128位)。
  3. 加密格式:CryptoJS返回的加密结果是一个包含头信息的字符串,因此在Java解密时需要提取正确的部分进行解密。
  4. 安全性:在实际应用中,请确保使用足够强度的密钥,并且密钥不应直接硬编码在代码中。

使用这种方式,你可以实现前后端之间的简单加密解密功能。不过,对于生产环境的应用程序,强烈建议采取更严格的安全措施。

相关推荐
weixin_4604435611 分钟前
2026年新修订《网络安全法》实施:Java私有化考试系统如何做好SBOM、漏洞治理与安全升级?
java·开发语言·在线考试系统·企业培训考试系统·宏远培训考试系统·国企培训考试系统·国产化培训系统
子兮曰1 小时前
把 649 种文件格式塞进一个网页里:一个「文件不出浏览器」的预览器
前端·javascript·后端
海鸥-w3 小时前
什么是AOP
java
Cc.Y3 小时前
Java零基础入门:可变字符串与包装类:StringBuilder、StringBuffer 与 通讯录管理系统实战
java·开发语言·python
paopaokaka_luck4 小时前
基于springboot+vue的智慧家政管理系统(AI问答、 WebSocket实时沟通、ECharts运营分析、订单规则与服务追踪)
java·javascript·spring boot·数据分析·echarts·mybatis
sm_926787054 小时前
RFID 标签打印的技术实现要点与二次开发实践
java·大数据·前端·c++·编辑器
阿森_dev4 小时前
2027 届毕设选题怎么选:30 个 Java 方向选题的实现难度排序
java·开发语言·spring boot·毕业设计·课程设计
Sarvartha4 小时前
Lambda 表达式和函数式接口
java·开发语言
计算机毕业设计杰瑞4 小时前
【计算机毕设精品】基于SpringBoot的一体化教务与学业质量管理系统的设计与实现,附源码_增删改查_java项目_可完美运行部署_网站项目
java·spring boot·课程设计
colinu4 小时前
C++ 异步任务与线程生命周期:`std::async`、`future`、`thread`、`jthread` 与协作式退出
java·jvm·c++