JavaScript实现的前端AES加密解密功能【基于CryptoJS】
本文实例讲述了JavaScript实现的前端AES加密解密功能。分享给大家供大家参考，具体如下：
js前端AES加密
最近由于项目需求做了一次MITM，突然即使发现使用HTTPS，也不能保证数据传输过程中的安全性。 通过中间人攻击，可以直接获取到Http协议的所有内容。 于是开始尝试做一些简单的加密，在一定程度上保证安全性。
本次采用AES加密数据，所以客户端和服务端使用的相同秘钥。（仅作为演示，正式环境推荐使用RSA）
首先准备一份明文密码和加密使用的KEY
var source = "ABCDEFG"; var aesKey = "8NONwyJtHesysWpM";
JS加密 padding和mode 需要与服务端相对应，否则无法解密
key 为字符串类型，需要处理完再使用
注:PKCS5Padding 和 PKCS7Padding 是一样的
上段所示的 encryptedData 即为加密后的结果。
JS解密代码
encryptedData 为加密后的数据,
直接通过JS加密后的数据是一个对象，无法直接解密的， 需要转换为Base64的字符串后才可解密
服务端应当返回Base64之后的加密数据
encryptedData = encryptedData.ciphertext.toString(); var encryptedHexStr = CryptoJS.enc.Hex.parse(encryptedData);
先来看看运行结果：
aes.js文件可点击此处本站下载。
完整测试代码如下：
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>www.jb51.net aes.js</title>
</head>
<script src="aes.js"></script>
<body>
<script>
var key = CryptoJS.enc.Utf8.parse("8NONwyJtHesysWpM");
var plaintText = 'ABCDEFGH'; // 明文
var encryptedData = CryptoJS.AES.encrypt(plaintText, key, {
mode: CryptoJS.mode.ECB,
padding: CryptoJS.pad.Pkcs7
});
console.log("加密前："+plaintText);
console.log("加密后："+encryptedData);
encryptedData = encryptedData.ciphertext.toString();
var encryptedHexStr = CryptoJS.enc.Hex.parse(encryptedData);
var encryptedBase64Str = CryptoJS.enc.Base64.stringify(encryptedHexStr);
var decryptedData = CryptoJS.AES.decrypt(encryptedBase64Str, key, {
mode: CryptoJS.mode.ECB,
padding: CryptoJS.pad.Pkcs7
});
var decryptedStr = decryptedData.toString(CryptoJS.enc.Utf8);
console.log("解密后:"+decryptedStr);
var pwd = "PCsUFtgog9/qpqmqXsuCRQ==";
//加密服务端返回的数据
var decryptedData = CryptoJS.AES.decrypt(pwd, key, {
mode: CryptoJS.mode.ECB,
padding: CryptoJS.pad.Pkcs7
});
console.log("解密服务端返回的数据:"+decryptedStr);
</script>
</body>
</html>
代码中带入aes.js完整代码，使用在线HTML/CSS/JavaScript代码运行工具：http://tools.jb51.net/code/HtmlJsRun，可得到上述运行结果。
PS：关于加密解密感兴趣的朋友还可以参考本站在线工具：
在线AES加密/解密工具：
http://tools.jb51.net/password/aes_encode
文字在线加密解密工具（包含AES、DES、RC4等）：
http://tools.jb51.net/password/txt_encode
在线编码转换工具(utf-8/utf-32/Punycode/Base64)：
http://tools.jb51.net/transcoding/decode_encode_tool
BASE64编码解码工具：
http://tools.jb51.net/transcoding/base64
在线MD5/hash/SHA-1/SHA-2/SHA-256/SHA-512/SHA-3/RIPEMD-160加密工具：
http://tools.jb51.net/password/hash_md5_sha
在线sha1/sha224/sha256/sha384/sha512加密工具：
http://tools.jb51.net/password/sha_encode
更多关于JavaScript相关内容可查看本站专题：《JavaScript加密解密技巧汇总》、《JavaScript查找算法技巧总结》、《JavaScript错误与调试技巧总结》、《JavaScript数据结构与算法技巧总结》、《JavaScript遍历算法与技巧总结》及《JavaScript数学运算用法总结》
希望本文所述对大家JavaScript程序设计有所帮助。
相关文章
这篇文章主要给大家介绍了关于uniapp存储数据到本地文件及读取本地文件数据的相关资料,在开发uniapp应用时,我们常常需要使用本地存储来保存一些数据,比如用户登录信息、设置项等,本文通过代码介绍的非常详细,需要的朋友可以参考下2023-09-09
这篇文章主要为大家详细介绍了使用JavaScript动态显示文本，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-09-09
javascript中href和replace的比较(详解)
下面小编就为大家带来一篇javascript中href和replace的比较(详解)。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧2016-11-11
在js中phototype是JS中比较难理解的一个部分，下面通过本篇文章给大家介绍js中的prototype，需要的朋友可以参考下2015-09-09
这篇文章主要介绍了Java与JavaScript中判断两字符串是否相等的区别,非常不错，具有参考借鉴价值，需要的朋友可以参考下2017-03-03
CocosCreator骨骼动画之龙骨DragonBones
这篇文章主要介绍了怎么在CocosCreator中使用骨骼动画龙骨DragonBones，对骨骼动画感兴趣的同学，可以试一下2021-04-04
自从AJAX崛起后，javascript的程序越来越庞大，不得不考虑到各种测试。2010-06-06
(function(){})()的用法与优点...2007-03-03
这篇文章主要介绍了利用HTML和JavaScript制作一个朗读器，可以跟着一起念着读，文中的示例代码讲解详细，感兴趣的小伙伴可以学习一下2022-02-02
本文是在Web中通过Javascript判断键盘按键事件，并改变按键的默认动作。2009-02-02
最新评论