pythonrsa加密与sha256加密

这个比较有意思,不过我前端不太熟悉,js也是二懂二懂的。

登录校验

最近的业务涉及到这一块,这边分析前端的源代码、发现涉及两种登录方式。

首先在这边找前端源代码

sha256

javascript 复制代码
xxxx: function() {

     var t = a("6c27").sha256;
     l["a"].post("login/xxxx", {
         userCode: this.loginForm.usercode
     }).then((function(a) {
         var i = a.data;
         i && i.data && !i.data.firstLoginFlag && i.data.hash && i.data.ts ? (e.shaStr = t(i.data.hash + i.data.ts),
         e.sildeSuccessCallBack(!1)) : e.isShow = !0
     }
     )).catch((function(t) {
         e.loginText = "登 录",
         e.loading = !1,
         e.$message({
             message: "网络错误,请刷新重试",
             type: "warning"
         }),
         console.log(t)
     }
     ))
 },

首先分析后端接口,再从前端源代码中搜索对应的urllogin/xxxx,这里是通过链接获取会话id,与时间timestamp,相加,加了后进行sha256加密。t(i.data.hash + i.data.ts)

python 复制代码
import hashlib
def sha256_hash(text):
    if not isinstance(text, bytes):
        text=text.encode('utf-8')
    hash_object = hashlib.sha256()
    hash_object.update(text)
    hex_dig = hash_object.hexdigest()
    return hex_dig

RSA加密

javascript 复制代码
Object(l["a"])({
    method: "post",
    url: "/login/xxxx"
}).then((function(s) {
    if (0 === s.data.status) {
        var p = o.a.KEYUTIL.getKey(s.data.data)
          , m = o.a.KJUR.crypto.Cipher.encrypt(u, p)
          , v = o.a.hextob64(m)
        };
}

rsa的一个特点是每次加密结果都不一样,因为有随机的padding,这里可以看到加密是先获取公钥,再加密,最后转为base64。

python 复制代码
from Crypto.PublicKey import RSA
from Crypto.Cipher import PKCS1_v1_5 as Cipher_pksc1_v1_5
import base64
def encrpt(password, public_key):
    rsakey = RSA.importKey(public_key)
    cipher = Cipher_pksc1_v1_5.new(rsakey)
    cipher_text = base64.b64encode(cipher.encrypt(password.encode())).decode()
    # cipher_text = sha256_hash(cipher.encrypt(password.encode()))
    return cipher_text
相关推荐
胖达不服输1 分钟前
「日拱一码」021 机器学习——特征工程
人工智能·python·机器学习·特征工程
screenCui1 小时前
macOS运行python程序遇libiomp5.dylib库冲突错误解决方案
开发语言·python·macos
小眼睛羊羊1 小时前
pyinstaller打包paddleocr
python
java1234_小锋1 小时前
基于Python的旅游推荐协同过滤算法系统(去哪儿网数据分析及可视化(Django+echarts))
python·数据分析·旅游
蓝婷儿1 小时前
Python 机器学习核心入门与实战进阶 Day 4 - 支持向量机(SVM)原理与分类实战
python·机器学习·支持向量机
%d%d22 小时前
python 在运行时没有加载修改后的版本
java·服务器·python
amazinging3 小时前
北京-4年功能测试2年空窗-报培训班学测开-第四十七天
python·学习·selenium
Freak嵌入式3 小时前
一文速通 Python 并行计算:13 Python 异步编程-基本概念与事件循环和回调机制
开发语言·python·嵌入式·协程·硬件·异步编程
一个天蝎座 白勺 程序猿3 小时前
Python练习(1)Python基础类型操作语法实战:20道实战题解与案例分析(上)
开发语言·python·学习
巨人张3 小时前
信息素养Python编程题
开发语言·python