vue+node使用RSA非对称加密，实现登录接口加密密码

背景

登录接口，密码这种重要信息不可以用明文传输，必须加密处理。

这里就可以使用RSA非对称加密，后端生成公钥和私钥。

公钥：给前端，公钥可以暴露出来，没有影响，因为公钥加密的数据只有私钥才能解密。

私钥：留在后端，用于解密。

实现

一、后端生成公钥私钥

node可以直接使用【crypto】模块，利用如下代码即可完成公钥和私钥的生成，和数据的加解密，代码均有注释：

const { generateKeyPairSync } = require('crypto')
const { publicEncrypt, privateDecrypt } = require('crypto')// 配置
const { publicKey, privateKey } = generateKeyPairSync('rsa', {modulusLength: 1024,publicKeyEncoding: {type: 'spki',format: 'pem'},privateKeyEncoding: {type: 'pkcs8',format: 'pem'}
})// 生成密钥
const pub = publicKey.toString()
const pri = privateKey.toString()
console.log('---------------公钥--------------\n' + pub)
console.log('---------------私钥--------------\n' + pri)// 需要加密的数据
const data = 'hello world'// 公钥加密
const encryptData = publicEncrypt(pub, Buffer.from(data)).toString('base64')
console.log('加密后:', encryptData)// 私钥解密
const decryptData = privateDecrypt(pri, Buffer.from(encryptData.toString('base64'), 'base64'))
console.log('解密后:', decryptData.toString())

效果如下：

公钥：

私钥：

加解密情况：

二、前端使用公钥加密

前端vue加密很简单，这里模拟下获得后端的公钥，然后加密密码

import {publicEncrypt} from 'crypto'function login (password) {// 密码rsa公钥加密（password是密码原文，passwordRsa为加密后数据）var passwordRsa = publicEncrypt(base.rsa_public_key,Buffer.from(password)).toString('base64')// 然后使用passwordRsa作为密码的参数执行登录接口......
}

三、后端使用私钥解密

1、后端这里也是模拟生成了私钥，然后可以封装个工具类【cryptoRsa.js】用于解密，可以通过返回的结果code，判断解密是否成功（如果不是对应的公钥加密的数据，都会提示解密失败）：

const { privateDecrypt } = require('crypto')// 解密-这里的PrivateKey是模拟生成的私钥
function decryption (data) {try {const dataDecry = privateDecrypt(PrivateKey, Buffer.from(data.toString('base64'), 'base64'))// 返回结果return JSON.stringify({code: 200,data: dataDecry})} catch (e) {// 返回错误return JSON.stringify({code: 500,data: e})}
}module.exports = {decryption
}

2、后端登录接口，调用工具类进行判断是否解密成功，然后才决定是否执行下一步。

const cryptoRsa = require('../utils/cryptoRsa')function login (pwd) {// rsa解密密码var rsaCode = JSON.parse(cryptoRsa.decryption(pwd)).codevar rsaData = JSON.parse(cryptoRsa.decryption(pwd)).data// 判断密码是否合法if (rsaCode === 200) {// 解密后的真实密码var password = Buffer.from(rsaData).toString() // 进行密码比对......} else {// 密码不合法......}
}