17370845950

RSA非对称加密通过公钥加密、私钥解密保障前端敏感数据传输安全，前端使用JSEncrypt库加密数据，后端用Node.js crypto模块解密。

在前端开发中，数据安全越来越受到重视。当涉及到敏感信息传输（如登录密码、支付信息）时，直接明文传输存在极大风险。RSA作为一种经典的非对称加密算法，可以在不安全的网络环境中实现安全通信。虽然JavaScript运行在客户端，本身不具备绝对安全性，但在实际项目中结合后端使用RSA仍能有效提升数据传输的安全性。

什么是RSA非对称加密

RSA是基于数论中大整数分解难题的一种公钥加密算法。它使用一对密钥：公钥和私钥。

公钥用于加密数据，可以公开；私钥用于解密，必须由接收方安全保管。这种机制确保了即使公钥被他人获取，也无法反向解密数据。

典型应用场景：前端用公钥加密用户密码，发送到后端，后端使用私钥解密后再进行验证处理。

前端如何使用RSA加密

由于原生JavaScript没有内置RSA支持，通常借助第三方库，最常用的是 jsencrypt.js。

步骤如下：

• 引入 JSEncrypt 库：
  

• 创建加密对象并设置公钥：

const encrypt = new JSEncrypt();
encrypt.setPublicKey('-----BEGIN PUBLIC KEY-----\nMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA...\n-----END PUBLIC KEY-----');

• 对数据进行加密：

const encrypted = encrypt.encrypt('hello123');
console.log(encrypted); // 输出 Base64 编码的密文

加密后的结果为字符串，可直接通过AJAX提交给后端。

与后端配合的典型流程

完整的RSA加密交互流程通常如下：

• 后端生成RSA密钥对（私钥自留，公钥下发给前端）
• 前端加载公钥，对敏感字段（如密码）加密后提交
• 后端收到密文，使用私钥解密并处理业务逻辑

注意：公钥可通过接口动态获取，避免硬编码在前端代码中，提高灵活性和安全性。

Node.js 后端可用 crypto 模块解密：

const crypto = require('crypto');
const decrypted = crypto.privateDecrypt(
  {
    key: fs.readFileSync('private.key'),
    padding: crypto.constants.RSA_PKCS1_PADDING
  },
  Buffer.from(encryptedData, 'base64')console.log(decrypted.toString()); // 明文

注意事项与局限性

RSA在前端使用有一些重要限制和建议：

• 只能加密少量数据（一般不超过117字节），适合加密密码等短文本，不适合加密文件或大量数据
• 前端JavaScript代码可被查看，公钥暴露是正常的，但不能依赖前端加密来防止逆向工程
• 应配合HTTPS使用，防止中间人篡改公钥或劫持通信
• 推荐结合一次性token或时间戳，防止重放攻击

更复杂场景可考虑混合加密：用RSA加密一个随机AES密钥，再用AES加密大数据。

基本上就这些。RSA在前端的应用核心是“保护传输中的敏感信息”，虽不能做到绝对安全，但合理使用能显著提升系统防护能力。