api加密方案一則

背景說明 Api在傳輸過程中可能被竊聽，某些情況下需要對api進行加密。 當然可以使用https 本文介紹另一種加密方式 解決方案 需要聯合使用對稱加密AES與非對稱加密RSA 每次調用客戶端隨機產生一個aes密碼，並把調用明文加密成調用密文，然後將aes密碼用rsa公玥加密成密碼密文後連同調用調用密文一起傳給後端，後端使用rsa私玥對密碼密文進行解密aes密碼，然後aes密碼解密調用密文獲得調用

>>阅读原文<<