前端对通讯内容加密（前后端通信加密）

本文目录一览：

• 1、一文带你学会国产加密算法SM4的vue实现方案
• 2、挖洞实战之信息泄露与前端加密
• 3、JS-MD5加密

一文带你学会国产加密算法SM4的vue实现方案

1、在vue项目中实现国产加密算法SM4的方案主要包括以下几个步骤：安装必要的依赖：SM4加密算法通常需要借助第三方库来实现，确保已经安装了相关的SM4加密库。MD5加密可以使用crypto模块，需要先安装这个模块。创建SM4工具类：在vue项目中，创建一个工具类文件，用于封装SM4加密和解密的方法。

2、掌握前端vue中SM4加密算法的实现方案对现代web项目至关重要。SM4，源于中国无线网络标准，是一种128位的非平衡Feistel结构分组加密算法，其加密和解密过程相同，只是解密密钥需通过加密密钥的逆序获取。在政府系统数据传输中，SM4常用于保障数据安全，如前后端通信中的参数加密。

挖洞实战之信息泄露与前端加密

1、挖洞实战之信息泄露与前端加密的应对策略：信息泄露的防范：加强验证码发送限制：对于登录/忘记密码等敏感操作，应严格限制验证码的发送频率和次数，防止通过暴力破解获取数据库内所有已注册手机号等敏感信息。敏感信息保护：确保后端服务器妥善存储和处理敏感信息，避免在前端直接暴露过多敏感数据。

2、在挖洞过程中，很容易找到一些登录/忘记密码是手机验证码验证的站，有些站对发送验证码这一环节并未做太多的限制，理论上可以借助这个漏洞进行爆破，从而得出数据库内所有已注册手机号，这也算一种信息泄露。

3、信息安全本身包括的范围很大，其中包括如何防范青少年对不良信息的浏览、防范商业企业机密泄露、个人信息的泄露等。

JS-MD5加密

首先，你需要下载CryptoJS库至本地项目，比如从这里获取。在开发环境中，可以借助ApiPost这款接口管理工具进行调试，它不仅支持CryptoJS，还具备文档分享功能，使用起来非常便捷。例如，ApiPost允许你通过console.log（）来测试代码。

JS有加密，但没有MD5加密。JS是客户端代码，对汉字加密，可以防止传输数据时乱码，但，不能防止被破解。

JavaScript加密方式多种多样，其中MD5加密以其16位或32位字符的特性，常被怀疑使用。DES和AES加密属于对称加密，AES因其安全性更高，现今被广泛应用。AES加密后的密文长度为8的整数倍，而DES的密文长度为16的整数倍。

你的数据库里面储存的是加密后的字符串，所以你直接在数据库里写上比如123456，那么加密后是这个，加密前不知道，所以你输入123456，错误。

准备阶段，下载CryptoJS至本地，新建网页，使用console.log（）调试。ApiPost作为调试工具，提供CryptoJS支持，方便使用。MD5与SHA256加密，base64编码与解码，AES简单加密与解密方法示例。实际应用中，可能需自定义更多AES加密参数，如模式与填充。示例展示，AES加密与解密的两个简易方案。