SpringBoot使用RSA对接口的请求和相应进行加密解密

  • Post author:
  • Post category:其他




1、前置:

  • 使用Spring 框架提供的两个接口RequestBodyAdvice 和 ResponseBodyAdvice ,用于在请求的参数绑定和响应结果处理过程中进行拦截和增强。
  • 本代码只实现了RSA对接口的数据进行加密解密;相较于AES的方式较为消耗性能。
  • 引用(https://blog.csdn.net/qq_41520636/article/details/130341449?spm=1001.2101.3001.6650.2&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EYuanLiJiHua%7EPosition-2-130341449-blog-109512384.235%5Ev38%5Epc_relevant_anti_vip_base&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2%7Edefault%7EYuanLiJiHua%7EPosition-2-130341449-blog-109512384.235%5Ev38%5Epc_relevant_anti_vip_base&utm_relevant_index=5)



2、实现步骤:

  • 1、创建RSA加密解密工具类
  • 2、准备三个注解,加密,解密,加密解密同时进行。
  • 3、使用反射(Utils )来判断controller,某个接口决定使用哪个注解,如果是Encrypt注解,那么加密和解密同时进行。
  • 4、准备一个读取yml配置类(KeyConfig )它将用于是否开启统一加密和解密,以及是否打印解密数据等配置。
  • 5、接着,配置publicKey和privateKey,大家可以通过RSAUtils的generateKeyPair方法生成
api:
  encrypt:
    rsa:
      publicKey: xxx
      privateKey: xxx
      showLog: true # 是否打印加密解密log true or false
      open: true # 是否开启加密 true or false

  • 6、创建:EncryptRequestAdvice 和 EncryptResponseAdvice 类进行请求体和响应体的解密和加密



3、注意:

  • 该统一加密和解密,必须是@RequestBody注解,否则RequestBodyAdvice的底层过滤器不会过滤这些请求,最终两端应用都无法通信哦。



版权声明:本文为qq_35604488原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。