對前端上送的封包進行解密和驗簽
1、前端上送的封包先進行整體加密，然後把整體加密的資料作為encodeFieldVals的值；同時前端一起上送到後端的資料包括整體加密的aesKey
前端請求後端的例子：
http://127.0.0.1:8080/btoa/user/login
{
encodeFieldVals=加密資料,
aesKey=整體加密的aesKey
}
2、後端擷取encodeFieldVals和aesKey的值，使用aesKey對encodeFieldVals進行整體解密，整體解密後encodeFieldVals的資料格式為json格式。
解密後資料格式如下：
{
"deviceId" :"a123xwsdfx4554rcffffooc87",
"osVersion" : "5.1.10",
"userName" : "王五",
"password" : "a123xwsdfx4554rcffffooc87a123xwsdfx4554rcffffooc87"
"phoneNo" :"a123xwsdfx4554rcffffooc87a123xwsdfx4554rcffffooc87a123xwsdfx4554rcffffooc87",
"sex" : "男",
encryptFields : "password,phoneNo",
serverTimestamp : "1200000",
signtrue : "asfdsafax3134134912341241WQ"
}
3、驗簽，整體解密後的json有個字段signtrue，該字段是前端對資料的簽名；把前端傳到背景的所有key值進行排序，然後把除了key為signtrue和encodeFieldVals的所有可以按如下格式：
fieldName1=fieldValue1&fieldName2=fieldValue2……
組裝成字元串；進行簽名後與signtrue進行比較，如果相等說明驗簽成功；否則驗簽失敗。
4、單字段加密，整體解密加密後的json資料裡，有部分敏感資訊字段進行了加密，已經加密的字段有encryptFields指定，以英文逗号分隔。把這些字段的值拿到進行單字段解密。
流程圖：
對傳回前端的封包進行加密和加簽
1、如果配置了全部加密，則擷取傳回前端的資料進行全部加密,并把加密的資料作為encodeFieldVals的值傳回
2、擷取傳回前端的資料根據配置的字段對需要加密的單字段進行加密，并把加密的資料作為encodeFieldVals的值傳回前端，同時傳回的json中包含encryptFields辨別哪些字段做了單字段加密處理。
{
"respCode"："000000",
"respMsg"："交易成功",
"userId" : "afasfa134dfdasf",
"email" : "[email protected]",
"phoneNo" : "13711645814",
"nickName" : "霸王",
"accountInfo" : {
"accountNo" : "A1237897029",
"identityId" :"440902198609228090",
"nameName" : "趙六",
"validateDate" :"20101010-20221010"
},
signtrue : "asfdsafax3134134912341241WQ",
encryptFields:"identityId,nameName"
}
3、傳回加密後的資料到前端
流程圖：
喜歡就分享關注公衆号