，我们介绍了如何在Spring Boot框架中去统一处理数据的加解密。对于请求的加密也只做了POST请求的自动加密，今天接着上文来继续介绍GET请求的安全性如何保证？首先我们来看一个简单的GET请求：首先很明显的是我们可以看到name参数是明文的，如果对安全性要求很高，建议查询也用POST请求，前面我们对所有POST请求的参数都做了加密操作。无论是GET还是POST都可以做签名明文没关系，关键是这
转载
2024-05-22 11:55:21
126阅读
token由3部分组成：Header，Payload，Signature。其中Header记录了签名算法和token 的类型。Payload是以明文存储的一些信息，包括用户自定义信息。Signature是使用签名算法，对Payload结合服务端才知道的私钥进行签名后得出的结果。服务端对这3部分使用base64编码，然后以.号分隔，就得到了token字符串，格式为：xxxxxx.yyyyyy.zzz
转载
2024-03-21 00:43:59
126阅读
情景说明 鉴权,有很多方案,如:SpringSecurity、Shiro、拦截器、过滤器等等。如果只是对一些URL进行认证鉴权的话,我们完 全没必要引入SpringSecurity或Shiro等框架,使用拦截器或过滤器就足以实现需求。 本文介绍如何使用过滤器Filter实现URL签名认证鉴权
转载
2023-11-13 17:27:05
237阅读
在现代 web 应用中，Java Spring Boot 常常与 API 接口对接，而在这个过程中，实现数据的安全传输通常需要进行签名和加密。本文将详细记录实现“java springboot api 接口对接签名加密方式”的全过程，涵盖环境准备、集成步骤、配置详解、实战应用、性能优化及生态扩展。
在准备环境之前，我们需要确保我们具备了一些基础设施，以便后续工作的顺利进行。
### 环境准备
数字签名实际是非对称加密算法的另一项主要应用领域，数字签名本身并没有引入任何新的技术，但它比加解密应用的更加普遍。加解密解决了信息的保密性问题，因为只有有密钥的用户才能解密密文；而数字签名解决了信息来源真实性的问题，即这个信息是谁发出的，从发出到接收的过程中有没有被篡改过。用信息安全的专业术语，就是信息来源的不可否认性和信息的完整性。数字签名和我们熟悉的对纸质文件签名的作用相似，这也就是它的名称由
转载
2024-08-01 15:13:12
14阅读
SpringBoot的API加密对接在项目中，为了保证数据的安全，我们常常会对传递的数据进行加密。常用的加密算法包括对称加密（AES）和非对称加密（RSA），博主选取码云上最简单的API加密项目进行下面的讲解。下面请出我们的最亮的项目rsa-encrypt-body-spring-boot项目介绍该项目使用RSA加密方式对API接口返回的数据加密，让API数据更加安全。别人无法对提供的数据进行破解
转载
2024-02-20 10:23:24
23阅读
API签名
原创
2018-09-05 14:08:57
4490阅读
1．原理
电子邮件在网络上传输的过程中易于被第三方窥视和篡改，采用现代密码算法对邮件加密和签名可以有效的防御这些威胁。以RSA公钥算法为例，RSA加密基于难以对大数进行分解质因子的数学假设，使用2 个大素数的乘积，导出一对称为公钥和私钥的数。这2 个密钥是互补的，公钥加密的密文可以用对应的私钥解密，公钥只会确认对应的私钥计算出的签名值。
邮件发送者只需要使用收件人的公钥加密
原创
2011-03-07 21:00:47
1635阅读
点赞
当前大型top企业都有非常成熟的开放平台业务，比如微信开放平台、新浪微博开放平台、支付宝开放平台等。开放平台的发展为第三方个人或企业提供了巨大的机遇。开发者想要接入各大开放平台，必须要遵从开放平台的安全机制，实现业务逻辑的前提，首先就是要实现签名验签、加密解密以及授权认证机制。本文介绍基于python的开放平台签名、认证测试体系，可以用于第三方应用的沙盒测试，同时可以应用于服务提供方相关系统的全面
转载
2024-04-19 12:28:28
247阅读
这日，刚撸完2行代码，正准备掏出手机摸鱼放松放松，只见老大朝我走过来，并露出一个”善意“的微笑，兴伟呀，xx项目有于安全问题，需要对接口整体进行加密处理，你这方面比较有经验，就给你安排上了哈，看这周内提测行不...，额，摸摸头上飘摇着而稀疏的长发，感觉我爱了。和产品、前端同学对外需求后，梳理了相关技术方案， 主要的需求点如下：尽量少改动，不影响之前的业务逻辑；考虑到时间紧迫性，可采用对称性加密方式
转载
2024-05-31 07:52:49
180阅读
一、认证流程上图是 Spring Security 认证流程的一部分，下面的讲解以上图为依据。（1） 用户发起表单登录请求后，首先进入 UsernamePasswordAuthenticationFilter： 在 UsernamePasswordAuthenticationFilter中根据用户输入的用户名、密码构建了 UsernamePasswordAuthenticationToken，并将
转载
2023-08-30 09:25:25
501阅读
说明 **本文是通过springboot注解的方式集成aop切面，让验证模块可以在项目中更灵活的配置。**注解的方式集成aop切面在实际使用中只需要将注解标注在需要执行aop逻辑的方法上即可实现调用。使用起来方便快捷，原始配置aop切面一般都会标注为某个package包下方的所有类中的方法，而实际业务中可能并不是这样的，注解的方式就是为了应对这种情况，能更灵活的控制aop切面。本文项目地址http
转载
2023-10-27 20:09:26
159阅读
之前我们讲过：非对称加密中，私钥和公钥是成对使用的。由私钥加密的数据，只能由配对的公钥解密。签名就是A用私钥加密后，接收数据的一方用A的公钥可以成功能解密，那边可以证明数据是由A所发；可以看到签名的本质其实也就是加密。只不过由公钥加密换成了私钥加密。当然实际使用的过程要比这个复杂一些。 如果文件很大，同时加密的速度又有要求。那么将整个文件加密将会变得困难。所以，一般是将文件的HASH计算出来，然后
转载
2021-03-03 12:45:55
1979阅读
2评论
概念和意义数字签名数字签名，简单来说就是通过提供可鉴别的数字信息验证自身身份的一种方式。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。分别由 发送者持有能够代表自己身份 的 私钥 (私钥不可泄露),由接受者持有与私钥对应的公钥，能够在接受到来自发送者信息时用于验证其身份。加密和解密数据加密的基本过程，就是对原来为明文的文件或数据按某种算法进行处理，使其成为不可读 的一段代码，通
原创
2022-01-20 11:37:21
902阅读
什么是 JSON 网络令牌？JSON Web Token (JWT) 是一个开放标准 ( RFC 7519 )，它定义了一种紧凑且自包含的方式，用于在各方之间作为 JSON 对象安全地传输信息。该信息可以被验证和信任，因为它是经过数字签名的。JWT 可以使用秘密（使用HMAC算法）或使用RSA或ECDSA的公钥/私钥对进行签名。虽然 JWT 可以加密以在各方之间提供保密，但我们将重点关注签名令牌。
转载
2024-03-27 12:24:20
138阅读
数字签名主要经过以下几个过程：信息发送者使用一单向散列函数（HASH函数）对信息生成信息摘要；信息发送者使用自己的私钥签名信息摘要；信息发送者把信息本身和已签名的信息摘要一起发送出去；信息接收者通过使用与信息发送者使用的同一个单向散列函数（HASH函数）对接收的信息本身生成新的信息摘要，再使用信息发送者的公钥对信息摘要进行验证，以确认信息发送者的身份和信息是否被修改过。数字加密主要经过以下几个过程
转载
2024-04-12 21:48:04
178阅读
在项目中，为了保证数据的安全，我们常常会对传递的数据进行加密。常用的加密算法包括对称加密（AES）和非对称加密（R
转载
2023-10-26 10:05:57
0阅读
SpringBoot实现api接口加密
原创
精选
2024-05-14 15:23:14
1100阅读
在项目中，为了保证数据的安全，我们常常会对传递的数据进行加密。常用的加密算法包括对称加密（AES）和非对称加密（RSA），博主选取码云上最简单的API加密项目进行下面的讲解。项目介绍该项目使用RSA加密方式对API接口返回的数据加密，让API数据更加安全。别人无法对提供的数据进行破解。Spring Boot接口加密，可以对返回值、参数值通过注解的方式自动加解密 。什么是RSA加密首先我们当然是了解
原创
精选
2024-08-19 10:11:02
284阅读
在今天的博文中，我们将深入探讨如何在 Java Spring Boot 项目中对接第三方 API 接口时，进行签名加密。这是个重要的步骤，因为安全性是任何 API 交互中不可或缺的部分。准备好了吗？让我们一起开始吧！
## 环境准备
首先，我们需要确保我们的开发环境已经准备好。在这里，我们主要需要安装以下依赖：
1. **Spring Boot**：高效的 Java 生产级应用框架。
2.
