在项目中，为了保证数据的安全，我们常常会对传递的数据进行加密。常用的加密算法包括对称加密（AES）和非对称加密（RSA），博主选取码云上最简单的API加密项目进行下面的讲解。
使用RSA加密方式对返回的数据加密，让API数据更加安全。别人无法对提供的数据进行激活成功教程。Spring Boot接口加密，可以对返回值、参数值通过注解的方式自动加解密 。
首先我们当然是了解RSA加密
RSA加密是一种非对称加密。可以在不直接传递密钥的情况下，完成解密。这能够确保信息的安全性，避免了直接传递密钥所造成的被激活成功教程的风险。是由一对密钥来进行加解密的过程，分别称为公钥和私钥。两者之间有数学相关，该加密算法的原理就是对一极大整数做因数分解的困难性来保证安全性。通常个人保存私钥，公钥是公开的（可能同时多人持有）。
加密和签名都是为了安全性考虑，但略有不同。常有人问加密和签名是用私钥还是公钥？其实都是对加密和签名的作用有所混淆。简单的说，加密是为了防止信息被泄露，而签名是为了防止信息被篡改。这里举2个例子说明。
第一个场景
战场上，B要给A传递一条消息，内容为某一指令。
RSA的加密过程如下：
- A生成一对密钥（公钥和私钥），私钥不公开，A自己保留。公钥为公开的，任何人可以获取。
- A传递自己的公钥给B，B用A的公钥对消息进行加密。
- A接收到B加密的消息，利用A自己的私钥对消息进行解密。
在这个过程中，只有2次传递过程，第一次是A传递公钥给B，第二次是B传递加密消息给A，即使都被敌方截获，也没有危险性，因为只有A的私钥才能对消息进行解密，防止了消息内容的泄露。
第二个场景
A收到B发的消息后，需要进行回复“收到”
RSA签名的过程如下：
- A生成一对密钥（公钥和私钥），私钥不公开，A自己保留。公钥为公开的，任何人可以获取。
- A用自己的私钥对消息加签，形成签名，并将加签的消息和消息本身一起传递给B。
- B收到消息后，在获取A的公钥进行验签，如果验签出来的内容与消息本身一致，证明消息是A回复的。
在这个过程中，只有2次传递过程，第一次是A传递加签的消息和消息本身给B，第二次是B获取A的公钥，即使都被敌方截获，也没有危险性，因为只有A的私钥才能对消息进行签名，即使知道了消息内容，也无法伪造带签名的回复给B，防止了消息内容的篡改。
但是，综合两个场景你会发现，第一个场景虽然被截获的消息没有泄露，但是可以利用截获的公钥，将假指令进行加密，然后传递给A。第二个场景虽然截获的消息不能被篡改，但是消息的内容可以利用公钥验签来获得，并不能防止泄露。所以在实际应用中，要根据情况使用，也可以同时使用加密和签名，比如A和B都有一套自己的公钥和私钥，当A要给B发送消息时，先用B的公钥对消息加密，再对加密的消息使用A的私钥加签名，达到既不泄露也不被篡改，更能保证消息的安全性。
博主你哔哩哔哩这么多，我已经知道了RSA是干什么了。不就是 公钥加密、私钥解密、私钥签名、公钥验签
实战准备
新建一个springboot项目
引入maven依来
启动类Application中添加@EnableSecurity注解
在application.yml或者application.properties中添加RSA公钥及私钥
公钥私钥的生成文章后面会放出生成工具
对Controller 里面的API方法进行加密
对传过来的加密参数解密
其他java端程序可以用注解，如果是vue，请用RSA密钥解密
真刀真枪
引入maven
启动类添加注解
YML添加配置密钥
创建一个实体类
写一个对外API接口
启动项目
请求地址: http://localhost:8080/encryption
我们看到返回的数据未加密
修改
修改open为true 打开加密
再次重启项目
请求地址: http://localhost:8080/encryption
我们看到返回的数据已加密
加密日志
如果是其他springboot项目，跟前面一样。我们这儿就当客户端是springboot项目，其他的请使用RSA解密协议解密！
- 服务端有私密钥、公密钥
- 前端只需要公密钥就可以
实战准备
在原来的springboot基础上写一份解密方法
前端js解密方法
后台增加解密方法
js方法
真刀真枪
Controller添加解密方法接口
前端页面引入js以及方法
启动访问
http://localhost:8080
后台解密日志
经过上面的接口加密解密操作。可以看出我们的接口如果没有公钥、或者私钥别人根本无法解密！这样就对API接口起到了很好的保护作用，防止别人抓包！
此项目的demo无法访问，难点就在前端如何加密回传到后台解密，此坑我带大家爬出来了！
以下是主意事项：
版权声明：
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若内容造成侵权、违法违规、事实不符，请将相关资料发送至xkadmin@xkablog.com进行投诉反馈，一经查实，立即处理！
转载请注明出处，原文链接：https://www.xkablog.com/sjkxydsj/30173.html