扫码关注官方订阅号
例如
参数这些都可以被直接看到 有什么办法保密吗 部分参数是用来保密的
认证0级讲师
楼主指的是那部分请求参数?{robt:"123",...}这一部分吗? post请求时这部分参数是加密的。
请求参数不被看到?请求参数在哪里?URL里,还是requestBody里?
如果是url里以query的形式出现的,譬如:?name=xxx,那藏不住了。怎么着都能被人看到,哈哈
?name=xxx
如果是放到request body里的,那走https协议,别人破译需要时间(理论上很难破译)。
https
保密的数据如果只是用来验证身份,可以把数据转换成md5签名,这样除了用户,所有人都不知道具体内容。验证的时候,只要MD5签名匹配就行。
不过,md5不能转译为明文。如果需要,只能采用某种加密算法,把密文和密钥一块发给后台,后台利用特有的解密算法,才能把数据解密出来。不知道解密算法就很难破译密文。
这个应该和你们后端去沟通, 让后端先把数据用可逆方式加密输出到页面上
微信扫码关注PHP中文网服务号
QQ扫码加入技术交流群
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
PHP学习
技术支持
返回顶部
楼主指的是那部分请求参数?{robt:"123",...}这一部分吗? post请求时这部分参数是加密的。
请求参数不被看到?请求参数在哪里?URL里,还是requestBody里?
如果是url里以query的形式出现的,譬如:
?name=xxx,那藏不住了。怎么着都能被人看到,哈哈如果是放到request body里的,那走
https协议,别人破译需要时间(理论上很难破译)。保密的数据如果只是用来验证身份,可以把数据转换成md5签名,这样除了用户,所有人都不知道具体内容。
验证的时候,只要MD5签名匹配就行。
不过,md5不能转译为明文。如果需要,只能采用某种加密算法,把密文和密钥一块发给后台,后台利用特有的解密算法,才能把数据解密出来。不知道解密算法就很难破译密文。
这个应该和你们后端去沟通, 让后端先把数据用可逆方式加密输出到页面上