Vue和Springboot实现SM4加密和解密（前端可加密，后端可加解密，MD5同理）_泡泡_springboot 国密sm4

网络投稿 02-07 8032

Vue和Springboot实现SM4加密和解密（前端可加密，后端可加解密，MD5同理）前言一、前端加密输入的密码前置检测粘贴我的 SM4.js 代码在组件中调用加密结果二、Springboot 后端进行 SM4 的解密和加密引入库复制我的 SM4 加解密代码调用方法总结

前言

网站配置 https 比较麻烦，所以为了我们的用户账户安全，密码在从前端传输到后端的过程中，最好加密一下，选用 SM4 有两个原因，一是国产加密算法，二是这个国密算法是对称的，只要加密和解密的 key 和 vi 相同，可以很容易的解密，同时需要匹配 key 和 vi 又兼顾了安全。

我下面会提供前端的 SM4 加密 js 文件，vue 项目也可以使用，还有 Java 的 SM4 加密和解密文件。可实现前端加密传输到后端解密，存到数据库，后端也可以解密传输到前端进行明文的显示。

加密源代码由中科软提供，但是用的 jar 包太老，已经无法找到；以及 js 使用的语法太旧，导致 Vue 编译不通过（即使不使用 ESLint也不通过），所以我做了修改，后端只需引入一个依赖，前端语法已经规范修改，而且可通过 ESLint 的检测。

一、前端加密输入的密码前置检测

我使用 Vue 项目做示范吧，一个很重要的事情，如果的项目有 ESLint ，或者你使用的是 Vue3 或者 Vue-cli3 以上的项目，ESLint 应该都会默认开启，如果没有这个更好。

看一看你的项目根目录，应该会有一个 .eslintrc.js 文件，添加 rules 和 ‘globals’，即使我已经很努力的修改代码了，但是还是有一个方法 “base64js” 会报错，所以我们把这个方法忽略掉。

rules: { 'no-console': process.env.NODE_ENV === 'production' ? 'warn' : 'off', 'no-debugger': process.env.NODE_ENV === 'production' ? 'warn' : 'off', }, "globals":{ "base64js": true, } 粘贴我的 SM4.js 代码

这个 sm4.js就是加密用的，位置随意放，代码太长了，我上传到文件了，前后端的文件给你们放一起了，不需要积分。

SM4前后端加解密下载链接

在组件中调用

如图，引入 import {SM4Util} from '@/utils/sm4'; from后面的路径自己调整

如图，开始加密输入框的密码，并传输到后端，mounted 这样写可以在控制台直接输出 123456 的加密结果。传输到后端我就不演示了。

<template> <div> <input v-model="mobilePhone" placeholder="请输入手机号"> <input v-model="password" placeholder="请输入密码"> </div> </template> <script> import {SM4Util} from '@/utils/sm4'; import {Notify} from "vant"; export default { name: "Register", data(){ return{ username: '', mobilePhone: '', password: '', rePassword: '' } }, mounted() { const sm4 = new SM4Util(); const test = sm4.encryptData_CBC('123456') console.log('123456的加密结果：' + test) }, methods:{ register(){ // sm4加密 const sm4 = new SM4Util(); this.$axios .post("/user/register", { mobilePhone: this.mobilePhone.trim(), password: sm4.encryptData_CBC(this.password.trim()), }) } } } </script> 加密结果

二、Springboot 后端进行 SM4 的解密和加密引入库

需要引入一个依赖

<dependency> <groupId>commons-codec</groupId> <artifactId>commons-codec</artifactId> <version>1.10</version> </dependency> 复制我的 SM4 加解密代码

一共有 4 个文件，我直接给你们下载吧，不需要积分，下载后在项目里放在一起

SM4前后端加解密下载链接

调用方法

在 SM4Utils 那个文件里面有一个 main 方法，我写好了，运行

看，和，和前端的加密结果一样，也可以解密出来，秘诀就是前面说的前后端的“钥匙要一样”

ECB 和 CBC 的区别你们可以自己了解一些，反正用 CBC 就完事了，据说更安全

总结

这是一个总结