什么是json web token (jwt) 这个一个标准，用来保证数据的安全性的，咱们常用的对于http api加密的方式有这么几种。 第一个是使用在HTTP规范中的Basic Auth，这个配置也是相当的简单，在nginx端针对路由location配置下就可以用了 。原理上，客户端必须在每个子响应是附加它们的凭证（credenbtial），包括他的账号和密码 。如果这些凭证
转载
2024-06-19 12:54:17
158阅读
API合作商Key 生成秘钥KEY
秘钥是用来完成加密，解密的
API合作商KEY(生成秘钥): DesKey
对称加密：加解密是同一个密钥，速度快，数据接收方需要公布其私钥给数据传输方，安全性完全依赖于该密钥。如AES,3DES,DES等，适合做大量数据或数据文件的加解密。非对称加密：加密用公钥，解密用私钥。公钥和私钥是成对的（可借助工具生成，如openssl等），即用公钥加密的数据，一定能用
转载
2024-01-18 16:44:38
92阅读
文章目录一、 获取sojson代码二、sojson加密特点和原理三、过sojson姿势方法3.1、格式化正则释义3.2、网页调试过sojson3.3、 静态文件替换过sojson 一、 获取sojson代码JS加密混淆本次使用代码:(function(w, d) {
w.info = "这是一个一系列js操作。";
d.warning = "如果您的JS里嵌套了PHP，JSP标签，等等其
转载
2024-03-18 11:34:16
146阅读
一、json1.1 Json介绍JSON(JavaScript Object Notation)是一种轻量级的数据交换格式。人类很容易读写。机器很容易解析和生成。它基于 JavaScript编程语言的一部分， 标准ECMA-262第3版 - 1999年12月。JSON是一种完全独立于语言的文本格式，但使用C语言系列程序员熟悉的约定，包括C，C ++，C＃，Java，JavaScript，Perl，
转载
2023-06-11 19:01:44
257阅读
由于接口地址的暴露，导致数据的丢失，所以必须做一些信息验证，所以添加授权码sign是一个很好的解决方法，话不多说，直接开干！ 加密解密算法是需要服务端验证通过后将加密解密方案告知客户端。 我这里介绍对header头中的信息（version，app_type等）字段进行AES加密，最后在进行sign有效期验证，以及唯一性验证。操作步骤客户端生成sign，在http请求传值sign，app_tyoe，
转载
2024-03-19 16:01:14
35阅读
1、工具类package com.abc.er.util;
import org.apache.commons.codec.binary.Base64;
import javax.crypto.*;
import javax.crypto.spec.SecretKeySpec;
import java.security.SecureRandom;
public class AesUtil {
转载
2023-06-20 23:46:42
295阅读
关于响应数据的思考服务器给我们返回的数据需要有一定的格式，使用一种结构将数据组织起来，方便传输和使用之前返回数据格式2+登录成功获取好友，每个好友包含名字、年龄、性别、地址李四+18+男+朝阳区拉取好友列表李四+18+男+朝阳区#
李四+18+男+朝阳区#
李四+18+男+朝阳区如果拉取的好友列表中有好友的好友列表呢可能就需要很多个符号了在数据中间加符号其实就是为了让我们的数据变得更有格式，有条理
转载
2024-08-01 12:50:27
119阅读
json对象转为字符串,当做参数传递时加密解密的实现方法【son对象 字符串 互相转行】比如我有两个变量，我要将a转换成字符串，将b转换成JSON对象：var a={"name":"tom","sex":"男","age":"24"};var b='{"name":"Mike","sex":"女","age":"29"}';在Firefox，chrome，opera，safari，ie
转载
2023-11-24 17:43:54
171阅读
文章目录Spring Boot JSON 加解密业务场景方案JSON - 解密JSON - 加密加密工具类注解代码地址 Spring Boot JSON 加解密业务场景在Controller前对所有请求中的加密JSON进行解密。 在响应给调用方时为所有响应数据进行加密。请求格式例子方案使用RequestBodyAdvice和ResponseBodyAdviceRequestBodyAdvice
转载
2023-12-18 22:55:13
50阅读
最近开发过程中，遇到一个场景。即要在打印日志的时候对json中部分字段进行加密操作（数据传输时不需要加密）。一下是选定的解决方案。JAVA项目：一、使用“注解”配合fastjson的“值过滤器”，实现对字段自动加密。1.1 创建自定义注解【EncryptionField】。import java.lang.annotation.*;
/**
* 用于标识需要加密的字段
*/
@Ta
转载
2023-06-11 09:38:59
244阅读
概述：API数据交互采用非对称加密。由服务端生成公钥和私钥，前端通过接口获取到生成的公钥，私钥由服务端保存。一般在比较大的版本升级的时候，才会获取一次公钥和私钥。接口通讯的数据安全主要由以下几个参数保证：token：在前端点击登录的时候，前端首先将用户名（username），密码（公钥加密后），deviceId，loginTime发送给server. server校验登录成功之后，根据userna
转载
2023-12-28 20:17:30
141阅读
API（Application Programming Interface,应用程序编程接口）是一些预先定义的函数，目的是提供应用程序与开发人员基于某软件或硬件得以访问一组例程的能力，而又无需访问源码，或理解内部工作机制的细节。Web API接口的访问方式，大概可以分为几类：1）一个是使用用户令牌，通过Web API接口进行数据访问。这种方式，可以有效识别用户的身份，为用户接口返回用户相关的数据，
转载
2023-06-20 23:42:22
402阅读
Https加密过程及作用 https保证传输过程的安全。注意是‘传输过程’，也就是说，客户端请求服务器的过程中，请求被中间人拦截，中间人拿到的是被加密过后的数据，无法解密的。加密的过程： 这里涉及两个概念。1.对称加密 对称加密，双方商定一个密码并同时持有，该密码可对数据
转载
2023-07-04 23:01:49
467阅读
在工作中，有时候我们会遇到登录密码加密的接口，有用MD5加密，也有用AES加密。MD5加密一般用jmeter自带的函数助手就能完成，下面讲的是AES加密。废话不多说，直接教程。要处理AES加密接口，首先要了解AES加密的机制。一般来说，AES加密有三个部分组成：第一个就是加密的模式(ECB,CBC,CFB,CTP等)。第二个就是补码方式(Pkcs5padding,Zeropadding等)。第三个
转载
2023-10-24 06:08:59
84阅读
前言好久没有码字了，今天来补个坑。本篇文章记录一下JSON Web Tokens的概念以及如何使用。大部分内容直接翻译自官方文档。1、JSON Web Token是什么JSON Web Token (简称JWT)不是一项技术，而是为了让JSON对象在各方之间安全地传输而制定的一项标准（RFC 7519)。这些信息能够被验证和信任，因为他们是基于签名算法的，可以通过秘钥验证JWT的合法性以及数据是否
转载
2024-08-01 14:08:16
90阅读
逆向爬虫27 sojson反调加密目标：掌握sojson的加密的特点和原理。使用静态文件替换sojson反调。一. sojson加密特点和原理sojson是一种常用的js反调和加密手段, 在学习如何处理它之前, 我们需要先了解它的特点和原理。sojson是一种可以使代码自我保护的反调加密手段, 它可以为js代码添加加密混淆, 压缩成一行, 防止格式化, 死代码注入等属性。下面一一解释下这四种反调手
转载
2023-11-29 01:18:57
156阅读
技术：java运行环境：eclipse一、概述 1、 数字签名的作用:保证数据完整性,机密性和发送方角色的不可抵赖性，加密与签字结合时，两套公私钥是不同的。2、加密是对信息进行编码和解码的技术，编码是把原来可读信息（又称明文）译成代码形式（又称密文），其逆过程就是解码（解密），加密技术的要点是加密算法，加密算法可以分为三类： .对称加密 ，非对称加密 ，不可逆加密。3、对称加密算法a、加
转载
2024-04-22 11:38:17
29阅读
JS加密：JSON数据加密JS编程中，很多有用的数据都会以JSON格式存放。如果对JS代码混淆加密，这些JSON数据会变成什么样呢？且看以下示例，使用JShaman专业版，对JSON数据加密：一行用于演示的JS源码：var abc = {"a":a1,"b":"b2","c":"c3"}; JSON加密方式一配置中使用“字符串unicode化”：加密效果：JSON加密方式二配置中使用“JS数据加密
原创
2022-07-12 09:33:55
2174阅读
<?php class Response { /** * @param integer $code 状态码 * @param string $message 提示信息 * @param array $data 数据 */ public static function json($code, $mes ...
转载
2021-07-12 15:48:00
238阅读
2评论
CryptoAPI
概述
Windows CryptoAPI是Microsoft 公司提出的安全加密应用服务框架，也是PKI推荐使用的加密 API。它提供了在Win32 环境下使用认证、编码、加密和签名等安全服务时的标准加密接口，用于增强应用程序的安全性与可控性。应用开发者可以在不了解复杂的加密机制和加密算法的情况下，简便、快速地开发出标准、通用和易于扩展的安全加密应用程序。Crypt
转载
2021-04-24 23:06:00
386阅读
2评论
