Vue專案如何實現rsa加密

2022-06-14 18:01:02

如何實現rsa加密

引言

使用者端初始化存取登入服務時，需要以賬號和密碼作為引數請求後臺介面，此時後臺響應會展示出詳細的賬號和密碼，為了提高安全性，一般需要對響應中的密碼進行加密處理。在這裡主要是總結了rsa加密方法。

安裝jsencrypt

npm i jsencrypt

引入jsencrypt

在 main.js 檔案中引入 jsencrypt

import JSEncrypt from "jsencrypt"; //引入模組
Vue.prototype.$jsEncrypt = JSEncrypt; //設定全域性變數

獲取公鑰（調介面）

export function getPubKey(data) {
  return http({
    url: "/index/pub-key", //每個專案的介面url不一樣 根據實際情況修改
    method: "GET", // 同理
    data
  });
}

引入getPubKey

在需要加密的元件中引入getPubKey介面，然後進行賬號或者密碼加密。下面是以登入頁面賬號、密碼加密為例。

1、在login.vue檔案中引入getPubKey

import { getPubKey } from "@/api"; //每個專案路徑都會有區別

2、登陸時加密

 getPubKey().then(({ result, data: keyData }) => { // getPubKey---獲取公鑰介面
        if (result) {
          const jse = new this.$jsEncrypt(); // 範例化一個 jsEncrypt 物件
          jse.setPublicKey(keyData); //設定公鑰
          let userAccount = jse.encrypt(this.loginForm.user); //加密賬號
          let passWord = jse.encrypt(this.loginForm.password); //加密密碼
          login({
            userAccount: userAccount,
            passWord: passWord,
          }).then(({ result, message }) => {
            if (result) {
              console.log("登入成功");
              // 登入成功後的操作
            } else {
              // 登入失敗操作
              this.loginTextError = message;
            }
          });
        }
      });

使用rsa加密，解密，加簽，解籤

vue中使用RSA加密，解密，加簽，驗籤安裝引js加密解密加簽，驗籤測試

安裝

一個是進行加密，解密的： npm install jsencrypt --save
如果加密過長使用 npm i encryptlong --save
一個是進行簽名驗證的： npm install jsrsasign --save

引js

/* 產引入jsencrypt實現資料RSA加密 /
import JSEncrypt from ‘jsencrypt' // 處理長文字資料時報錯 jsencrypt.js Message too long for RSA
/ 產引入encryptlong實現資料RSA加密 */
import Encrypt from ‘encryptlong' // encryptlong是基於jsencrypt擴充套件的長文字分段加解密功能。

加密解密

/* JSEncrypt加密 /
rsaPublicData(data) {
var jsencrypt = new JSEncrypt()
jsencrypt.setPublicKey(publicKey)
// 如果是物件/陣列的話，需要先JSON.stringify轉換成字串
var result = jsencrypt.encrypt(data)
return result
},
/ JSEncrypt解密 */
rsaPrivateData(data) {
var jsencrypt = new JSEncrypt()
jsencrypt.setPrivateKey(privateKey)
// 如果是物件/陣列的話，需要先JSON.stringify轉換成字串
var result = jsencrypt.encrypt(data)
return result
},
/* Encrypt 加密*/
function getEncrypt(data) {
let encrypt = new Encrypt();
encrypt.setPublicKey(「你的公鑰」);
let info = encrypt.encryptLong(JSON.stringify(data))
return info
}
/* Encrypt 解密*/
function getDecrypt(data) {
let decrypt = new Encrypt();
decrypt.setPrivateKey(「你的私鑰」);
let info = decrypt.decryptLong(data)
return info
}

加簽，驗籤

在main.js中引入

import jsrsasign from 'jsrsasign'

掛載在main.js中

Vue.prototype.$getSign = function (signData) {
    var priK = "-----BEGIN PRIVATE KEY-----你的私鑰-----END PRIVATE KEY-----";
    //建立rsa範例
    var rsa = new jsrsasign.RSAKey();  
    //因為後端提供的是pck#8的金鑰對，所以這裡使用 KEYUTIL.getKey來解析金鑰
    rsa = jsrsasign.KEYUTIL.getKey(priK);
    // rsa.readPrivateKeyFromPEMString(priK);
    let sig = new jsrsasign.KJUR.crypto.Signature({"alg": "SHA256withRSA"});
    // 初始化
    sig.init(rsa)
    // 傳入待加密字串
    sig.updateString(signData)
    // 生成密文
    let sign = jsrsasign.hextob64(sig.sign());
    // 對加密後內容進行URI編碼
    // sign = encodeURIComponent(sign);
    console.log(sign);
}

Vue.prototype.$getSignCode = function (strIng) {
    // 建立RSAKey物件
    var rsa = new jsrsasign.RSAKey();
    //因為後端提供的是pck#8的祕鑰對，所以這裡使用 KEYUTIL.getKey來解析祕鑰
    var signPrivateKey = `-----BEGIN PRIVATE KEY-----
		你的公鑰
		-----END PRIVATE KEY-----`
    // 將金鑰轉碼,其實就是將頭部尾部預設字串去掉
    signPrivateKey = jsrsasign.KEYUTIL.getKey(signPrivateKey );
    // 建立Signature物件，設定簽名編碼演演算法
    // alg:對應的是規則 需要和後端統一
    var sig = new jsrsasign.KJUR.crypto.Signature({
        "alg": "SHA256withRSA",
        "prov": "cryptojs/jsrsa",
        "prvkeypem": signPrivateKey 
    });
    // 初始化
    sig.init(signPrivateKey )
    // 傳入待加密字串
    sig.updateString(strIng);
    // 生成密文
    var sign = jsrsasign.hextob64(sig.sign());
    console.log(sign)
    // 對加密後內容進行URI編碼
    // sign = encodeURIComponent(sign);
    //把引數與密文拼接好，返回
    var params = 'Str=' + strIng + '&sign=' + sign;
    return sign;
}

測試

	//引數 req
    var req = {};
    req["equipmentType"]='00';
    req["equipmentIp"] = '192.168.3.23';
    //JSON.stringify(req) 轉成json字串
    console.log(JSON.stringify(req))
    
    var r = this.$getSignCode(JSON.stringify(req));
    var e = this.$attestationCode(JSON.stringify(req), r);
    console.log(e);