Vue中的前端crypto.js加解密

2022-12-15 14:02:11

Vue前端crypto.js加解密

概述

CryptoJS (crypto.js) 為 JavaScript 提供了各種各樣的加密演演算法。

安裝

npm install crypto-js --save-dev

加解密

import CryptoJS from 'crypto-js';
...
/**
 * CryptoJS加密
 */
var getAES = function(data){ //加密
    var key  = 'AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA';  //金鑰
    var iv   = '1234567812345678';
    var encrypted = getAesString(data,key,iv); //密文
    var encrypted1 = CryptoJS.enc.Utf8.parse(encrypted);
    return encrypted;
}

/**
 * CryptoJS解密
 */
var getDAes = function(data){//解密
    var key  = 'AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA';  //金鑰
    var iv   = '1234567812345678';
    var decryptedStr = getDAesString(data,key,iv);
    return decryptedStr;
}

AES加解密

AES_ENCRYPT() 和 AES_DECRYPT()兩個函數有兩個引數

前一個是要加密或解密的字串，後一個是一個自己指定的Key

JSON小知識（無關上文）

JSON.parse()和JSON.stringify()用法解析

1.parse用於從一個字串中解析出json物件

例如：

var str = {"name":"huangxiaojian","age":"23"}

通過JSON.parse(str)得到：

age: "23"
name: "huangxiaojian"
__proto__: Object

2.stringify()用於從一個物件解析出字串

例如：

var a = {a:1,b:2}

通過JSON.stringify(a)得到：

{"a":1,"b":2}

crypto.js基於http協定的加密傳輸協定

用途

防止重要資訊洩密（怎樣洩密？最簡單的，瀏覽器開啟開發者模式，調到network，每一個http請求都有記錄，點選記錄，右側則顯示http請求和http響應的詳細資料，不管你把資料呈現到頁面上時進行了怎樣的計算，初始資料就在這裡，你不處理一下，加個密，這就是個問題，除非你的資料本身就不重要，所以不加密就是讓你的資料LUOBEN）

基礎使用

我是vue使用的crypto.js，直接使用的最簡單的AES加密解密，主要就兩個函數，一個加密，一個解密，丟擲以便呼叫

import CryptoJS from 'crypto-js'
let key = '123456'
function addCrpto (data) {
  var encJson = CryptoJS.AES.encrypt(JSON.stringify(data), key).toString()
  var encData = CryptoJS.enc.Base64.stringify(CryptoJS.enc.Utf8.parse(encJson))
  return encData
}
function decCrpto (data) {
  var decData = CryptoJS.enc.Base64.parse(data).toString(CryptoJS.enc.Utf8)
  var decJson = CryptoJS.AES.decrypt(decData, key).toString(CryptoJS.enc.Utf8)
  var returndata = JSON.parse(decJson)
  return returndata
}
export {
  addCrpto, decCrpto
}

整合axios

請求：我的axios裡的引數data和params都是用函數賦值，因此在賦值時，將資料加密

響應：響應可使用攔截，攔截下資料後，將資料的data部分進行解密（由此可見http請求的響應結構一定要規範）再返回到請求的地方去

import Vue from 'vue'
import axios from 'axios'
import router from '@/router'
import qs from 'qs'
import merge from 'lodash/merge'
import {addCrpto, decCrpto} from '@/utils/crypto'
 
const http = axios.create({
  timeout: 1000 * 30,
  withCredentials: true,
  headers: {
    'Content-Type': 'application/json; charset=utf-8'
  }
})
 
/**
 * 請求攔截
 */
http.interceptors.request.use(config => {
  config.headers['token'] = Vue.cookie.get('token')
  return config
}, error => {
  return Promise.reject(error)
})
 
/**
 * 響應攔截
 */
http.interceptors.response.use(response => {
  if (response.data && response.data.code === 401) {
    Vue.cookie.delete('token')
    router.options.isAddDynamicMenuRoutes = false
    // clearLoginInfo()
    router.push({ name: 'login' })
  }
  response.data = decCrpto(response.data) // **解密**
  return response
}, error => {
  return Promise.reject(error)
})
 
/**
 * 請求地址處理
 * @param {*} actionName action方法名稱
 */
http.adornUrl = (actionName) => {
    // 對請求地址做出處理
 return actionName
}
 
/**
 * get請求引數處理
 * @param {*} params 引數物件
 * @param {*} openDefultParams 是否開啟預設引數?
 */
http.adornParams = (params = {}, openDefultParams = true) => {
  var defaults = {
    't': new Date().getTime()
  }
  // return openDefultParams ? merge(defaults, params) : params
  var returnItem = openDefultParams ? merge(defaults, params) : params
  return addCrpto(returnItem)// **加密**
}
 
/**
 * post請求資料處理
 * @param {*} data 資料物件
 * @param {*} openDefultdata 是否開啟預設資料?
 * @param {*} contentType 資料格式
 *  json: 'application/json; charset=utf-8'
 *  form: 'application/x-www-form-urlencoded; charset=utf-8'
 */
http.adornData = (data = {}, openDefultdata = true, contentType = 'json') => {
  var defaults = {
    't': new Date().getTime()
  }
  data = openDefultdata ? merge(defaults, data) : data
  // return contentType === 'json' ? JSON.stringify(data) : qs.stringify(data)
  var returnItem = contentType === 'json' ? JSON.stringify(data) : qs.stringify(data)
  return addCrpto(returnItem) // **加密**
}
 
export default http

// http 響應JSON結構
{
code: 0, // 狀態碼（400：介面不存在 500：伺服器端的問題 401：登入失效 404：頁面找不到）
msg: '', // 資訊
data: {
        // 響應資料
    }
}

總結

以上為個人經驗，希望能給大家一個參考，也希望大家多多支援it145.com。