前后端AES对称加密 前端TS 后端Go

注意点

前后端的秘钥和偏移量IV都必须是16/24/32字节，且需要保持一致。

后端

func (receiver *basicUtils) AesDecrypt(str string) string {
	// 将加密字符串转换为字节数组
	encryptedData, _ := base64.StdEncoding.DecodeString(str)
	// 创建一个新的AES解密器
	key := []byte(global.GVA_CONFIG.App.Secret)  // 密钥与前端保持一致
	iv := []byte(global.GVA_CONFIG.App.SecretIv) // 偏移量与前端保持一致
	block, _ := aes.NewCipher(key)

	// 使用CBC模式解密
	mode := cipher.NewCBCDecrypter(block, iv)

	decryptedData := make([]byte, 服务器托管len(encryptedData))
	mode.CryptBlocks(decryptedData, encryptedData)

	// 移除填充
	padding := int(decryptedData[len(decryptedData)-1])
	decryptedData = decryptedData[:len(decryptedData)-padding]
	// 将解密后的字节数组转换为字符串
	decryptedStr := string(decryptedData)
	return decryptedStr
}

前端

import CryptoJS from "crypto-js"

class Crypto {
    encrypt = (str: string): string => {
        const _key = CryptoJS.enc服务器托管.Utf8.parse(import.meta.env.VITE_BASE_SECRET)
        const _str =  CryptoJS.enc.Utf8.parse(str)
        const _iv =CryptoJS.enc.Utf8.parse(import.meta.env.VITE_BASE_SECRET_IV)
        return CryptoJS.AES.encrypt(_str, _key,{iv:_iv,mode:CryptoJS.mode.CBC,padding:CryptoJS.pad.Pkcs7}).toString()
    }



    decrypt = (str: string): string => {
        const _iv =CryptoJS.enc.Utf8.parse(import.meta.env.VITE_BASE_SECRET_IV)
        const _key = CryptoJS.enc.Utf8.parse(import.meta.env.VITE_BASE_SECRET)
        return CryptoJS.AES.decrypt(str, _key,{iv:_iv,mode:CryptoJS.mode.CBC,padding:CryptoJS.pad.Pkcs7}).toString(CryptoJS.enc.Utf8)
    }

    cryptCheck = (str1: string, str2: string): boolean => str1 === this.decrypt(str2)
}

export const crypto = new Crypto()

服务器托管，北京服务器托管，服务器租用 http://www.fwqtg.net

相关推荐: 从深度伪造到恶意软件：网络安全迎来AI新挑战

如今，有越来越多的恶意行为者开始利用AI大语言模型开发能够绕过 YARA 规则的自我增强型恶意软件。 根据近日Recorded Future 发布的一份新报告：AI可以通过增强小型恶意软件变种的源代码来规避基于字符串的 YARA 规则，从而有效降低检测率。 目…