第4讲：查询接口报文参数的详细介绍，加密及异常处理

CSDN专家-赖老师（软件之家） 2023-01-12 21:53:10

课时名称	课时知识点
第4讲：查询接口报文参数的详细介绍，加密及异常处理	查询接口报文参数的详细介绍，加密算法的实现，报文解析及异常处理

...全文

71 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

一：RSA+AES实现接口验签和参数加密

在一些针对数据比较敏感的项目中会对客户端与服务端之间交互的数据进行加密处理。在gateway网关服务中处理此项业务需要如何实现呢？ gateway中自定义的filter，可以实现对请求前的处理以及返回后的处理。请求顺序可以这样理解：请求-> 自定义的filter-A -> 自定义的filter-B -> 业务处理 -> 自定义的filter-B -> 自定义的filter-A -> 返回利用这一特性，我们可以在处理业务代码之前添加对参数的统一解密处理，到达下游服务中.

1.问题项目已经上线运行了一段时间了，突然某些接口的出参需要加密（对称加密）；项目是分布式的，有很多服务（微服务项目）； 2.解决根据上述问题，我设计了解决方案（该方案只能解决得到的报文是加密的！！！）：由于很多服务，所以拦截的地方放在网关最合适；由于是成品项目，已经运行了很长时间，所以只能对部分响应接口做加密处理，根据header里放约定值（怎么知道那些接口需要加密呢，????咱们让前端告诉【也可以后台写死对应的接口】），虽然前端告诉，设计不怎么安全； 2.1 总所周知，在

国际标准化组织（ISO）于1987年发布了ISO8583标准，旨在提供一个统一的电子交易消息的格式，特别是针对金融交易系统。它详细定义了交易消息的结构，用于实现银行卡支付系统的兼容性和互操作性。Java ISO8583报文框架是一种遵循国际标准化组织(ISO) 8583标准的报文处理工具，旨在简化金融交易数据的交换过程。其设计理念基于开放性、可扩展性和高效性。框架通过提供标准的数据结构定义、编解码机制以及消息处理流程，确保了不同系统间能够以标准化方式交换信息，从而降低集成难度，提高开发效率。

在系统开发的过程中我们经常需要对外提供相应的API接口，为了保证系统数据的安全性，我们常常需要对传输的数据进行对称的加密。防止数据在传输的过程中被抓包，造成信息的泄露。通常的做法是我们在每个接口方法的前面先对请求的数据进行解密，解密完成后处理相应的业务逻辑，然后在对返回数据进行加密。这样做的坏处是代码太过于冗余，每写一个接口都要处理加密和解密方法。有没有什么办法可以把加密和解密的逻辑提取出来，在接口的方法中我们只关注处理业务逻辑。答案肯定是有的，springboot中的RequestBodyAdvice 和

赖国荣的课程社区_NO_3

1

社区成员

270

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章