NodeJS 实现 客户端 js 加密

思路：

  • 服务端渲染业务代码js =>
  • 前后端约定加密算法 =>
  • 业务代码进行签名 =>
  • 客户端解密业务代码 =>
  • eval 执行

Node 路由示例：

/**

 * 请自定义 restful API 这里以 GET 为例

 * @param  {req}

 * @param  {res}

 * @return {next()}

 */

//var util = require('utility');

exports.encryption = function(req, res){

	//GET

	var name = req.query.name

		, jsStr // 用于 服务端渲染的 js 脚本

	    , doc = {

	        n : '支持请求参数',

	    };

    // isSafe : 常规安全字符判断

    if (fun.isSafe(name)) doc['n'] = name;

    /////////////////需要加密的js 业务代码 start/////////////////////

    jsStr = function(n){

    	alert('开始执行业务代码～')

    	// 参数 N 可以是某些 之前需要 服务端渲染的 信息

	    function sayHello(s){

	    	alert('您输入了: '+s);

	    }

	    sayHello(n);

    }

    //////////////////需要加密的js 业务代码 end////////////////////

    jsStr = '('+jsStr.toString()+')("'+( name ? doc.n : '默认的')+'")';

	var key = util.md5('highsea90'+Date.now())

	var resStr = myFromCharCode(key,  jsStr);

    res.render('cm/eval',{

		title : 'js 加密 demo',

		charCode : escape(myFromCharCode.toString()),

		data : escape(resStr),

		key : key

	})

};

	/**

  	 * @param  {m}密钥

  	 * @param  {text}文本

  	 * @return {last}加密文本

  	 */

  	function myFromCharCode (m, text){

		var last = '';

		for (var i = 0 , l = text.length; i < l; i++) {

			for (var j = 0, k = m.length; j < k; j++) {

				var key = m.charCodeAt(j)

					, text2 = text.charCodeAt(i) ^ key

			}

			last += String.fromCharCode(text2);

		}

		return last;

	}

客户端 页面示例：

<!DOCTYPE html>

<html>

<head>

	<title><%=title%></title>

</head>

<body>

<script type="text/javascript">

	// 执行 约定的 加密算法

	eval(unescape("<%=charCode%>"));

	// 服务端加密后的 字符串 用约定的 算法进行解密

	var str = myFromCharCode("<%=key%>", unescape("<%=data%>"));

	// 执行业务代码

	eval(str);

</script>

</body>

</html>

代码演示

一个小录像：

NodeJS 实现 客户端 js 加密的更多相关文章

  1. RSA客户端js加密服务器C#解密(含源码)

    国内私募机构九鼎控股打造APP,来就送 20元现金领取地址:http://jdb.jiudingcapital.com/phone.html内部邀请码:C8E245J (不写邀请码,没有现金送)国内私 ...

  2. AES加密解密——AES在JavaWeb项目中前台JS加密，后台Java解密的使用

    一:前言 在软件开发中,经常要对数据进行传输,数据在传输的过程中可能被拦截,被监听,所以在传输数据的时候使用数据的原始内容进行传输的话,安全隐患是非常大的.因此就要对需要传输的数据进行在客户端进行加密 ...

  3. js加密后台加密解密以及验证码

    该文档为转载内容: 加密解密 1 前端js加密概述 2 前后端加密解密 21 引用的js加密库 22 js加密解密 23 Java端加密解密PKCS5Padding与js的Pkcs7一致 验证码 1 ...

  4. js加密（三）企名片

    1. url: https://www.qimingpian.cn/finosda/project/pinvestment 2. target: 3. 简单分析 3.1 打开调试窗口,刷新页面,看看都 ...

  5. 爬虫05 /js加密/js逆向、常用抓包工具、移动端数据爬取

    爬虫05 /js加密/js逆向.常用抓包工具.移动端数据爬取 目录 爬虫05 /js加密/js逆向.常用抓包工具.移动端数据爬取 1. js加密.js逆向:案例1 2. js加密.js逆向:案例2 3 ...

  6. websocket直接绕过JS加密的方式

    目录 websocket--hook 服务端--WebSocketServer.js 客户端注入JS代码 python开端口 get_data.py 文件方式 get_user_id.py 文件方式 ...

  7. 昆仑游戏[JS加密修改]

    昆仑游戏:http://www.kunlun.com/index.html JS加密修改 BigTools=window.BigTools;//重点 RSAKeyPair=window.RSAKeyP ...

  8. web主题公园版权信息破解:script.js加密文件

    很多人会使用web主题公园网站的免费worldpress主题,但它的主题又都被加了版权信息,故意让人找不到版权信息的修改位置. 你如果去footer.php里面删除版权信息(技术支持:web主题公园) ...

  9. 客户端JS性能的一些优化的小技巧

    下面是一些关于客户端JS性能的一些优化的小技巧:1.[顶]关于JS的循环,循环是一种常用的流程控制.JS提供了三种循环:for(;;). while().for(in).在这三种循环中 for(in) ...

随机推荐

  1. Python开发环境Wing IDE 5.0测试第八版发布

    Wing IDE是著名的Python开发工具,是Wingware公司的主要产品.从1999年起,Wingware公司便开始专注于Python开发设计.Wing IDE在十几年的发展中,不管完善.其强大 ...

  2. 宿主机跟Vmware中的linux使用host-only，bridge 方式通信

    声明:我的机器在本文中叫 宿机,vmware中的linux就叫linux 本文已经实现了通过host-only模式 宿机 ping通 linux,但是在host-only模式下,linux 没有pin ...

  3. MVC 5 - 查询Details和Delete方法

    MVC 5 - 查询Details和Delete方法 在这部分教程中,接下来我们将讨论自动生成的Details和Delete方法. 查询Details和Delete方法 打开Movie控制器并查看De ...

  4. 浅谈DevExpress<六>：为chart创建动态数据源

    今天搞点稍微复杂些的东西,在列表中点击不同的行时,图表中显示和其数据关联的图,效果如下:

  5. Robots惊恐记

    昨天发现在百度上搜索不到网站krely.cn的关键词(季小鱼),我记得之前的排名是第四位.到底是哪里的错误导致这个问题呢. 百度排名丢失,那么360会不会也出现同样的错误呢. 可以看到,360提示是我 ...

  6. TOGAF架构能力框架之架构委员会和架构合规性

    TOGAF架构能力框架之架构委员会和架构合规性 3. 架构委员会 正如前面所说,一个用来对架构治理策略的实现进行监督的跨组织的架构委员会是架构治理策略成功的主要要素之一.架构委员会应该能够代表所有主要 ...

  7. ASP.NET所谓前台调用后台、后台调用前台想到HTTP——实践篇

    由ASP.NET所谓前台调用后台.后台调用前台想到HTTP——实践篇 在由ASP.NET所谓前台调用后台.后台调用前台想到HTTP——理论篇中描述了一下ASP.NET新手的三个问题及相关的HTTP协议 ...

  8. VS2003与Win7的兼容性问题

    VS2003并不官方支持Win7,目前大家遇到的主要是两个问题: 1. 在debug的时候,*.pdb文件在会被devenv.exe给lock住,当调适过一次之后,再进行编译的时候会有lnk1201的 ...

  9. ASP.NET MVC页面UI之多级数据选择UI（行业信息、专业信息、职位信息的选择）

    多级数据选择操作在开发中是常见的操作,比如选择行业信息时,一般有个大类,每个大类下边又包含很多小类,本文简单实现了弹出窗口一级一级选择功能. 本文博客出处:http://www.kwstu.com/A ...

  10. TCP连接的建立与终止

    TCP/IP详解学习笔记(13)-- TCP连接的建立与终止 1.TCP连接的建立            设主机B运行一个服务器进程,它先发出一个被动打开命令,告诉它的TCP要准备接收客户进程的连续请 ...