项目中在用户登录时需要进行用户名和密码加密,这里选用了RSA非对称加密的方式.
公钥私钥:OpenSSL的公钥私钥(Node crypto模块限制)
前端: jsencrypt库加密
后端: Node crypto模块
使用openssl生成公钥私钥
linux生成公钥私钥命令:
genrsa -out rsa_private_key.pem 1024 // 生成1024位私钥
pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM –nocrypt // 把RSA私钥转换成PKCS8格式
rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem // 生成对应公钥
这里已经生成了公钥和私钥,公钥私钥的使用可以分为两种方式
在使用时使用fs.readFileSync()来读取
直接将公私钥拷贝出来放到配置文件中(私钥要保证正确的换行格式,否则crypto不能正确的使用私钥,可以在每行末尾添加\n\来确保格式正确)
前端使用jsencrypt库加密
这个库可以使用模块加载的方式使用,下面的代码也是使用这种方式,当然也可以在页面中通过
const JSEncrypt = require("jsencrypt"); // 引入模块
const str = "i will be encrypto";
const encrypt = new JSEncrypt.JSEncrypt(); // 实例化加密对象
encrypt.setPublicKey(publicKey); // 设置公钥
const encryptoPasswd = encrypt.encrypt(str) // 加密明文
服务端使用Node crypto模块解密
解密函数实现
function rsaDecrypt(text) {
const privateKey = config.privateKey;
let textBuffer, decryptText;
try {
textBuffer= new Buffer(text, "base64"); // jsencrypt 库在加密后使用了base64编码,所以这里要先将base64编码后的密文转成buffer
decryptText= crypto.privateDecrypt({
key: new Buffer(privateKey), // 如果通过文件方式读入就不必转成Buffer
padding: constants.RSA_PKCS1_PADDING // 因为前端加密库使用的RSA_PKCS1_PADDING标准填充,所以这里也要使用RSA_PKCS1_PADDING
}, textBuffer).toString();
} catch (err) {
throw (new CommonError("errorMsg", errorCode));
}
return decryptText;
}
