JAVA web 開發的實踐記錄

思考1：數字簽名 做數字簽名的時候，想着客戶端生成RSA密鑰對，然後把公鑰傳送給服務器，私鑰簽名，但是這樣生成密鑰的種子算法啥的不都得再JS文件裏別人都看到了啊？ 所以我就服務器生成RSA密鑰對，把私鑰傳送存在SESSION裏面，然後JSP裏面調用，但是網頁就把RSA密鑰顯示出來了，這樣安全嗎？ JS簽名用的是 jsrsasign Servlet用的是JAVA包裏自帶的，還有個問題就是，如果是數字

>>阅读原文<<