第4讲：查询接口报文参数的详细介绍，加密及异常处理

CSDN专家-赖老师（软件之家） 2023-01-12 21:53:10

课时名称	课时知识点
第4讲：查询接口报文参数的详细介绍，加密及异常处理	查询接口报文参数的详细介绍，加密算法的实现，报文解析及异常处理

...全文

40 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

RSA非对称加密 RSA是一种常用的非对称加密算法，加密和加密使用不同的密钥，常用于要求安全性较高的加密场景，比如接口的验签和接口数据的加密与解密。与非对称加密算法对比，其安全性较高，但是加密性能却比较低，不适合高并发场景，一般只加密少量的数据。 AES对称加密 AES是一种最常见的对称加密算法（微信小程序加密传输就是用这个加密算法的），加密和解密使用的是相同的密钥。其加密性能好，加密解密速度非常快，内存需求低，适用于经常发送数据的场合。 RSA+AES实现接口验签和请求参数的加密与解密背景：做

在一些针对数据比较敏感的项目中会对客户端与服务端之间交互的数据进行加密处理。在gateway网关服务中处理此项业务需要如何实现呢？ gateway中自定义的filter，可以实现对请求前的处理以及返回后的处理。请求顺序可以这样理解：请求-> 自定义的filter-A -> 自定义的filter-B -> 业务处理 -> 自定义的filter-B -> 自定义的filter-A -> 返回利用这一特性，我们可以在处理业务代码之前添加对参数的统一解密处理，到达下游服务中.

1.问题项目已经上线运行了一段时间了，突然某些接口的出参需要加密（对称加密）；项目是分布式的，有很多服务（微服务项目）； 2.解决根据上述问题，我设计了解决方案（该方案只能解决得到的报文是加密的！！！）：由于很多服务，所以拦截的地方放在网关最合适；由于是成品项目，已经运行了很长时间，所以只能对部分响应接口做加密处理，根据header里放约定值（怎么知道那些接口需要加密呢，????咱们让前端告诉【也可以后台写死对应的接口】），虽然前端告诉，设计不怎么安全； 2.1 总所周知，在

在系统开发的过程中我们经常需要对外提供相应的API接口，为了保证系统数据的安全性，我们常常需要对传输的数据进行对称的加密。防止数据在传输的过程中被抓包，造成信息的泄露。通常的做法是我们在每个接口方法的前面先对请求的数据进行解密，解密完成后处理相应的业务逻辑，然后在对返回数据进行加密。这样做的坏处是代码太过于冗余，每写一个接口都要处理加密和解密方法。有没有什么办法可以把加密和解密的逻辑提取出来，在接口的方法中我们只关注处理业务逻辑。答案肯定是有的，springboot中的RequestBodyAdvice 和

项目中经常需要对接第三方平台，每次对接都需要对接收的参数进行加密、响应参数进行解密，所以通过SpringMVC的扩展点，实现一个统一的方法，对请求体进行加解密。/*** @description: : 请求参数解密/*** @description: : 请求参数解密/*** @description: : 请求参数解密/*** @description: : 请求参数解密*//*** @description: 响应参数加密/**

赖国荣的课程社区_NO_3

1

社区成员

270

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章