首页
Javascript
Html
Css
Node.js
Electron
移动开发
小程序
工具类

服务端

浏览器相关
前端收藏
其他
关于
公司注册

nodejs前后端添加RSA加密验证

2019年12月30日 发布 阅读(4074) 作者：Jerman

这里不讨论密码的生成，生成RSA密码请参考https://www.imqianduan.com/server/RSA-public-private.html

前端添加rsa加密

背景: react项目

前端RSA加密使用jsencrypt，安装:

  1. npm install jsencrypt --save

https://www.npmjs.com/package/jsencrypt

使用,直接上代码

  1. import JSEncrypt from 'jsencrypt';
  3. const Encrypt = new JSEncrypt();
  5. let publicKey = '';
  6. publicKey += '-----BEGIN PUBLIC KEY-----';
  7. publicKey += 'FJDLSKAJKLJ3L2J49FIDSAJFLKSDJAK32FKJDSAFJKDKFKDFJKDSLAFLSAFDKSAFKDASLFD';
  8. publicKey += 'FJDLSKAJKLJ3L2J49FIDSAJFLKSDJAK32FKJDSAFJKDKFKDFJKDSLAFLSAFDKSAFKDASLFD';
  9. publicKey += 'FJDLSKAJKLJ3L2J49FIDSAJFLKSDJAK32FKJDSAFJKDKFKDFJKDSLAFLSAFDKSAFKDASLFD';
  10. publicKey += 'FJDLSKAJKLJ3L2J49FIDSAJF';
  11. publicKey += '-----END PUBLIC KEY-----';
  13. export default {
  14.   /**
  15.    * 加密一个参数
  16.    * @param {*} value 需要加密的值
  17.    */
  18.   encrypt(value) {
  19.     Encrypt.setPublicKey(publicKey);
  20.     return Encrypt.encrypt(value);
  21.   },
  22. };

注意：

  • 上面代码的公钥当然是错的（不要去试）
  • 公钥有换行，不要偿试把换行去掉，拼成一行

后端(NODEJS)添加RSA解密

背景：nodejs项目

jsencrypt是前端框架，不要偿试在后端使用,后台我们使用node-rsa,安装：
https://www.npmjs.com/package/node-rsa

  1. npm install node-rsa --save

后台RSA的目录结构

  1. .
  2. |-- pem
  3. |   |-- rsa_private_key.pem
  4. |   `-- rsa_public_key.pem
  5. `-- rsa.js

后台代码（rsa.js)：

  1. 'use strict';
  3. const fs = require('fs');
  4. const path = require('path');
  5. const RSA = require('node-rsa');
  7. // RSA解密
  8. const keyPath = path.resolve(__dirname, './pem/rsa_private_key.pem');
  9. const privatePem = fs.readFileSync(keyPath).toString();
  10. const privateKey = new RSA(privatePem);
  11. // 转成pkcs1格式
  12. privateKey.setOptions({ encryptionScheme: 'pkcs1' });
  14. module.exports = {
  15.   /**
  16.    * 解密
  17.    * @param {*} value 需要解密的值
  18.    */
  19.   decrypt(value) {
  20.     let data = value;
  21.     // 使用try...catch...捕获解密失败错误（如公钥错误），返回controller处理
  22.     try {
  23.       data = privateKey.decrypt(value, 'utf8');
  24.       return data;
  25.     } catch (err) {
  26.       return false;
  27.     }
  28.   },
  29. };

后台调用：

  1. const RSA = require('./rsa/rsa');
  2. // 要解密使用RSA公钥加密的password字段
  3. RSA.decrypt(password)
版权声明：本站文章除特别声明外，均采用署名-非商业性使用-禁止演绎 4.0 国际 许可协议，如需转载，请注明出处

© 2018 IMQIANDUAN.COM 粤ICP备18143223号