(接口反爬虫实战)前后端加密处理:AES加密算法

原创

已于 2022-11-17 15:29:53 修改 · 1.8k 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#java #前端 #开发语言 #接口反爬虫

于 2022-09-13 14:30:55 首次发布

该博客介绍了如何使用AES算法来预防接口爬虫。通过在前后端分别实现加密和解密过程，确保数据传输的安全。文章详细讲解了在Java后端使用AES/ECB/PKCS7Padding加密模式，并引入BouncyCastle库以支持PKCS7Padding，同时提供了加密和解密的代码示例。加密和解密过程在请求和响应中分别应用，对于敏感接口尤为适用。

目的:

预防接口爬虫.

方法:

使用AES算法对数据进行加密处理

实现:

1.前端参考https://www.freesion.com/article/6003811435/

2.后端

pom增加引用如下:

        <!--AES加密使用:由于jdk自带不支持PKCS7Padding,需要pom引入插件-->
        <dependency>
            <groupId>org.bouncycastle</groupId>
            <artifactId>bcprov-ext-jdk16</artifactId>
            <version>1.45</version>
        </dependency>

增加AES工具类如下:

import org.apache.commons.codec.binary.Base64;
import org.apache.commons.lang3.StringUtils;
import org.bouncycastle.jce.provider.BouncyCastleProvider;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;

import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;
import java.nio.charset.StandardCharsets;
import java.security.NoSuchAlgorithmException;
import java.security.SecureRandom;
impo