1、前置:
- 使用Spring 框架提供的两个接口RequestBodyAdvice 和 ResponseBodyAdvice ,用于在请求的参数绑定和响应结果处理过程中进行拦截和增强。
- 本代码只实现了RSA对接口的数据进行加密解密;相较于AES的方式较为消耗性能。
- 引用(https://blog.csdn.net/qq_41520636/article/details/130341449?spm=1001.2101.3001.6650.2&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EYuanLiJiHua%7EPosition-2-130341449-blog-109512384.235%5Ev38%5Epc_relevant_anti_vip_base&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2%7Edefault%7EYuanLiJiHua%7EPosition-2-130341449-blog-109512384.235%5Ev38%5Epc_relevant_anti_vip_base&utm_relevant_index=5)
2、实现步骤:
- 1、创建RSA加密解密工具类
- 2、准备三个注解,加密,解密,加密解密同时进行。
- 3、使用反射(Utils )来判断controller,某个接口决定使用哪个注解,如果是Encrypt注解,那么加密和解密同时进行。
- 4、准备一个读取yml配置类(KeyConfig )它将用于是否开启统一加密和解密,以及是否打印解密数据等配置。
- 5、接着,配置publicKey和privateKey,大家可以通过RSAUtils的generateKeyPair方法生成
api:
encrypt:
rsa:
publicKey: xxx
privateKey: xxx
showLog: true # 是否打印加密解密log true or false
open: true # 是否开启加密 true or false
- 6、创建:EncryptRequestAdvice 和 EncryptResponseAdvice 类进行请求体和响应体的解密和加密
3、注意:
- 该统一加密和解密,必须是@RequestBody注解,否则RequestBodyAdvice的底层过滤器不会过滤这些请求,最终两端应用都无法通信哦。
版权声明:本文为qq_35604488原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。