总体思路 https访问的处理: 由于HTTPS应用到达F5的数据都是密文,F5只能看到网络层的地址,4—7层的内容无法看到,所以F5也无法像http应用一样将客户端地址插入到X_forward_for字段; 目前HTTPS应用的加解密工作都是由服务器自身完成的,为了保证F5能够看到4—7层的数据, ...
分类:
Web程序 时间:
2020-10-21 21:06:33
阅读次数:
37
简介 加解密现状,编写此系列文章的背景: 需要考虑系统环境兼容性问题(Linux、Windows) 语言互通问题(如C#、Java等)(加解密本质上没有语言之分,所以原则上不存在互通性问题) 网上资料版本不一、或不全面 .NET官方库密码算法提供不全面,很难针对其他语言(Java)进行适配 本系列文 ...
分类:
Web程序 时间:
2020-09-24 21:05:56
阅读次数:
50
数字信封是指发送方使用接收方的公钥来加密对称密钥后所得的数据,其目的是用来确保对称密钥传输的安全性。采用数字信封时,接收方需要使用自己的私钥才能打开数字信封得到对称密钥。 加解密流程 (1)甲使用对称密钥对明文进行加密,生成密文信息。 (2)甲使用乙的公钥加密对称密钥,生成数字信封。 (3)甲将数字 ...
分类:
Web程序 时间:
2020-09-18 01:32:31
阅读次数:
49
app要重构,想着把app端native的逻辑判断全部放在前端,这样如果app万一有什么小变动或者软升级,不需要app升级,只升级前端就可以搞定,所以考虑把app中native的操作全部抽取为单个的功能,然后通过js调用native方法,同时因为有一些网络请求和加解密、ui等同步和异步的操作,所以需 ...
分类:
Web程序 时间:
2020-09-17 20:51:21
阅读次数:
38
1 import axios from "axios"; 2 import { Message } from 'element-ui' 3 // 地址 4 // let baseUrl = 'http://' 5 let username = 'sesp1' 6 //加解密开关 7 window.E ...
分类:
移动开发 时间:
2020-08-29 15:30:43
阅读次数:
89
最近项目需要选择一套对称加密算法,来满足前后端之间的加解密操作。初步打算前端使用crypto-js来实现,后端使用java本身的加密算法实现,但遇到了一个问题:java本身只支持NoPadding和PKCS5Padding,而crypto-js提供的padding方式没有PKCS5Padding,所 ...
分类:
编程语言 时间:
2020-08-12 15:44:01
阅读次数:
83
package com.sh.springboottdemo2.util; import com.sun.org.apache.xerces.internal.impl.dv.util.Base64; import javax.crypto.Cipher; import javax.crypto.K ...
分类:
编程语言 时间:
2020-08-04 09:44:58
阅读次数:
66
本文摘自于《SpringCloud微服务入门实战与进阶》一书。一些比较重要的配置信息,比如密码之类的敏感配置,我们希望将配置加密存储,保证安全性。Apollo框架本身没有提供数据加密的功能,如果想要实现数据加密的功能有两种方式,第一种是改Apollo的源码,增加加解密的逻辑,第二种比较简单,基于第三方的框架来对数据进行解密。jasypt-spring-boot是一个基于SpringBoot开发的框
分类:
其他好文 时间:
2020-08-02 10:10:15
阅读次数:
118