【参数加密】前后端分离请求参数加密与响应结果加密处理

Posted 2023-05-15

参考技术A

编辑更改过滤器的注册
因注册到spring security 组件上无法拦截ignoing 的请求，更改为spring boot 方式注册，注意点为order 排序的设置，响应最简单设置为最大就好。关键点是请求filter的位置非常重要。这里要放在 spring security 内置过滤器前,spring CorsFilter 之后，此处多次测试猜的数为-100，暂未找到更科学方法。

JsonUtils 工具类

Java结束

上诉把程序以及思路提供，可以根据自己需要的加密解密方式进行处理，以下两种方式我进行了尝试最终选择了第二种。

python前后端加密方式

后端加密方法：

python后端加密方式：

# 双重工加密

#bytes((7788).encode(‘utf-8‘))：为后端加密二把手，多加的锁，该参数可为空，必须加bytes才能实现

md5password=hashlib.md5(bytes((7788).encode(‘utf-8‘)))

#data[‘user_password‘]).encode(‘utf-8‘)：才是真正要加密的密码

md5password.update(bytes(data[‘user_password‘]).encode(‘utf-8‘))
data[‘user_password‘]=md5password.hexdigest()

 

前端加密方法：

导入md5.js然后直接引用

data = {username:username,password:hex_md5(password)}