技术饭

前端js加密后台php解密,自定义加密方法

copylian    3 评论    4267 浏览    2020.12.04

应用场景

前端html输入用户名密码之后,使用http传到后台,post的内容全部是明文,用户名和密码通过抓包工具可以很容易获取到,所以需要在http传输之前对密码进行加密处理,php收到post内容之后进行解密,然后进行后续认证处理。

加密解密思路

逐个遍历输入的密码字符串,在每个字符前后分别插入一个随机的字符,静态的随机字符串通过大小写字母和数字打乱顺序所得。对于字符本身,如果存在于静态的字符串中,那么将字符按照静态字符串的顺序后移三位,如此获得最终加密的字符串。解密方式逆处理即可。

js加密代码:

function encode(_str){

    var staticchars = "PXhw7UT1B0a9kQDKZsjIASmOezxYG4CHo5Jyfg2b8FLpEvRr3WtVnlqMidu6cN";

    var encodechars = "";

    for(var i=0;i<_str.length;i++){

        var num0 = staticchars.indexOf(_str[i]);

        if(num0 == -1){

            var code = _str[i];

        }else{

            var code = staticchars[(num0+3)%62];

        }

        var num1 = parseInt(Math.random()*62,10);

        var num2 = parseInt(Math.random()*62,10);

        encodechars += staticchars[num1]+code+staticchars[num2];

    }

    return encodechars;

}

js解密:

function decode(_str){

    var staticchars = "PXhw7UT1B0a9kQDKZsjIASmOezxYG4CHo5Jyfg2b8FLpEvRr3WtVnlqMidu6cN";

    var decodechars = "";

    for(var i=1;i<_str.length;){

        var num0 = staticchars.indexOf(_str[i]);

        if(num0 == -1){

            var code = _str[i];

        }else{

            var code = staticchars[(num0+59)%62];

        }

        decodechars += code;

        i = i+3;

    }

    return decodechars;

}

php解密代码:

public function decode($str){

        $staticchars = "PXhw7UT1B0a9kQDKZsjIASmOezxYG4CHo5Jyfg2b8FLpEvRr3WtVnlqMidu6cN";

        $decodechars = "";

        for($i=1;$i<strlen($str);){

            $num0 = strpos($staticchars, $str[$i]);

            if($num0 !== false){

                $num1 = ($num0+59)%62;

                $code = $staticchars[$num1];

            }else{

                $code = $str[$i];

            }

            $decodechars .= $code;

            $i+=3;

        }

        return $decodechars;

    }

原密码

admin!@#123

加密后的密码

(插入的字符是随机获取的,所以加密的密码每次都不一样)

aQfacYtzkU64fMYe!VV@AY#KdaDZF9oV0

特别说明

上面这种加密方式只是进行了一种简单的伪装,通过分析JS代码是很容易破解的,要求不高可以使用。为了规避抓包分析导致密码泄露,可以使用https进行传输。

飓风呀
感谢你的支持,我会继续努力!
扫码打赏,感谢您的支持!

文明上网理性发言!