在當(dāng)今的數(shù)位時(shí)代，保護(hù) API 金鑰、密碼和使用者資料等敏感資訊比以往任何時(shí)候都更加重要。強(qiáng)大的加密和解密策略可以防止未經(jīng)授權(quán)的存取並確保資料機(jī)密性。在這篇部落格文章中，我們將探索如何使用普通 JavaScript 加密和解密文本，利用 Web Crypto API 實(shí)現(xiàn)現(xiàn)代、安全的方法。
為什麼要使用加密？
加密將可讀資料（明文）轉(zhuǎn)換為加擾格式（密文），只有使用正確的金鑰解密才能讀取該格式。這確保了即使有人攔截了加密數(shù)據(jù)，如果沒有密鑰，它仍然毫無意義?？煽康募用軝C(jī)制可保護(hù)：
- API 金鑰儲存在您的前端程式碼中。
- 敏感使用者資訊。
- 透過不安全通道傳輸?shù)娜魏钨Y料。
讓我們深入了解如何在 JavaScript 中安全地實(shí)現(xiàn)這一點(diǎn)。
使用 AES-GCM 加密和解密
我們將使用 AES-GCM（高級加密標(biāo)準(zhǔn) - Galois/Counter 模式），這是一種提供加密和完整性驗(yàn)證的現(xiàn)代標(biāo)準(zhǔn)。步驟包括：
- 密碼派生：使用PBKDF2（基於密碼的金鑰派生函數(shù)2）從密碼派生安全金鑰。
- 鹽和 IV：為每次加密產(chǎn)生隨機(jī)鹽（以使密碼派生唯一）和 iv（初始化向量）。
- 加密：使用 AES-GCM 加密明文。
- 解密：使用相同的密碼和salt/iv解密密文。
程式碼實(shí)現(xiàn)
這是完整的 JavaScript 實(shí)作。
轉(zhuǎn)換實(shí)用程式
我們將在 ArrayBuffer 和十六進(jìn)位之間進(jìn)行轉(zhuǎn)換，以便於資料儲存和擷?。?br>
從密碼匯出金鑰
使用PBKDF2匯出強(qiáng)加密金鑰：
加密功能
使用密碼加密文字：
解密功能
使用相同的密碼解密文字：
用法範(fàn)例
讓我們來看看如何使用這些功能：
安全最佳實(shí)踐
- 使用強(qiáng)密碼：加密的安全程度取決於您使用的密碼。
- 安全儲存鹽和 IV：始終將鹽和 IV 與加密資料一起保存。
- 避免對秘密進(jìn)行硬編碼：切勿在程式碼庫中對敏感資料或密碼進(jìn)行硬編碼。
- 使用 HTTPS：確保您的應(yīng)用程式使用 HTTPS 來保護(hù)傳輸中的資料。
加密 API 金鑰等敏感資訊是保護(hù)應(yīng)用程式安全的基本步驟。 我主要用它作為 API 金鑰。
以上是使用 Vanilla JavaScript 進(jìn)行安全文字加密與解密的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！
熱AI工具
Undress AI Tool
免費(fèi)脫衣圖片
Undresser.AI Undress
人工智慧驅(qū)動(dòng)的應(yīng)用程序，用於創(chuàng)建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費(fèi)的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費(fèi)的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強(qiáng)大的PHP整合開發(fā)環(huán)境
Dreamweaver CS6
視覺化網(wǎng)頁開發(fā)工具
SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)
垃圾收集如何在JavaScript中起作用？
Jul 04, 2025 am 12:42 AM
JavaScript的垃圾回收機(jī)制通過標(biāo)記-清除算法自動(dòng)管理內(nèi)存，以減少內(nèi)存洩漏風(fēng)險(xiǎn)。引擎從根對像出發(fā)遍歷並標(biāo)記活躍對象，未被標(biāo)記的則被視為垃圾並被清除。例如，當(dāng)對像不再被引用（如將變量設(shè)為null），它將在下一輪迴收中被釋放。常見的內(nèi)存洩漏原因包括：①未清除的定時(shí)器或事件監(jiān)聽器；②閉包中對外部變量的引用；③全局變量持續(xù)持有大量數(shù)據(jù)。 V8引擎通過分代回收、增量標(biāo)記、並行/並發(fā)回收等策略優(yōu)化回收效率，降低主線程阻塞時(shí)間。開發(fā)時(shí)應(yīng)避免不必要的全局引用、及時(shí)解除對象關(guān)聯(lián)，以提升性能與穩(wěn)定性。
如何在node.js中提出HTTP請求？
Jul 13, 2025 am 02:18 AM
在Node.js中發(fā)起HTTP請求有三種常用方式：使用內(nèi)置模塊、axios和node-fetch。 1.使用內(nèi)置的http/https模塊無需依賴，適合基礎(chǔ)場景，但需手動(dòng)處理數(shù)據(jù)拼接和錯(cuò)誤監(jiān)聽，例如用https.get()獲取數(shù)據(jù)或通過.write()發(fā)送POST請求；2.axios是基於Promise的第三方庫，語法簡潔且功能強(qiáng)大，支持async/await、自動(dòng)JSON轉(zhuǎn)換、攔截器等，推薦用於簡化異步請求操作；3.node-fetch提供類似瀏覽器fetch的風(fēng)格，基於Promise且語法簡單
JavaScript數(shù)據(jù)類型：原始與參考
Jul 13, 2025 am 02:43 AM
JavaScript的數(shù)據(jù)類型分為原始類型和引用類型。原始類型包括string、number、boolean、null、undefined和symbol，其值不可變且賦值時(shí)復(fù)制副本，因此互不影響；引用類型如對象、數(shù)組和函數(shù)存儲的是內(nèi)存地址，指向同一對象的變量會相互影響。判斷類型可用typeof和instanceof，但需注意typeofnull的歷史問題。理解這兩類差異有助於編寫更穩(wěn)定可靠的代碼。
JavaScript時(shí)間對象，某人構(gòu)建了一個(gè)eactexe，在Google Chrome上更快的網(wǎng)站等等
Jul 08, 2025 pm 02:27 PM
JavaScript開發(fā)者們，大家好！歡迎閱讀本週的JavaScript新聞！本週我們將重點(diǎn)關(guān)注：Oracle與Deno的商標(biāo)糾紛、新的JavaScript時(shí)間對象獲得瀏覽器支持、GoogleChrome的更新以及一些強(qiáng)大的開發(fā)者工具。讓我們開始吧！ Oracle與Deno的商標(biāo)之爭Oracle試圖註冊“JavaScript”商標(biāo)的舉動(dòng)引發(fā)爭議。 Node.js和Deno的創(chuàng)建者RyanDahl已提交請願(yuàn)書，要求取消該商標(biāo)，他認(rèn)為JavaScript是一個(gè)開放標(biāo)準(zhǔn)，不應(yīng)由Oracle
React與Angular vs Vue：哪個(gè)JS框架最好？
Jul 05, 2025 am 02:24 AM
選哪個(gè)JavaScript框架最好？答案是根據(jù)需求選擇最適合的。 1.React靈活自由，適合需要高度定制、團(tuán)隊(duì)有架構(gòu)能力的中大型項(xiàng)目；2.Angular提供完整解決方案，適合企業(yè)級應(yīng)用和長期維護(hù)的大項(xiàng)目；3.Vue上手簡單，適合中小型項(xiàng)目或快速開發(fā)。此外，是否已有技術(shù)棧、團(tuán)隊(duì)規(guī)模、項(xiàng)目生命週期及是否需要SSR也都是選擇框架的重要因素?？傊?，沒有絕對最好的框架，適合自己需求的就是最佳選擇。
立即在JavaScript中立即調(diào)用功能表達(dá)式（IIFE）
Jul 04, 2025 am 02:42 AM
IIFE（ImmediatelyInvokedFunctionExpression）是一種在定義後立即執(zhí)行的函數(shù)表達(dá)式，用於變量隔離和避免污染全局作用域。它通過將函數(shù)包裹在括號中使其成為表達(dá)式，並緊隨其後的一對括號來調(diào)用，如(function(){/code/})();。其核心用途包括：1.避免變量衝突，防止多個(gè)腳本間的命名重複；2.創(chuàng)建私有作用域，使函數(shù)內(nèi)部變量不可見；3.模塊化代碼，便於初始化工作而不暴露過多變量。常見寫法包括帶參數(shù)傳遞的版本和ES6箭頭函數(shù)版本，但需注意：必須使用表達(dá)式、結(jié)
什麼是緩存API？如何與服務(wù)人員使用？
Jul 08, 2025 am 02:43 AM
CacheAPI是瀏覽器提供的一種緩存網(wǎng)絡(luò)請求的工具，常與ServiceWorker配合使用，以提升網(wǎng)站性能和離線體驗(yàn)。 1.它允許開發(fā)者手動(dòng)存儲如腳本、樣式表、圖片等資源；2.可根據(jù)請求匹配緩存響應(yīng)；3.支持刪除特定緩存或清空整個(gè)緩存；4.通過ServiceWorker監(jiān)聽fetch事件實(shí)現(xiàn)緩存優(yōu)先或網(wǎng)絡(luò)優(yōu)先等策略；5.常用於離線支持、加快重複訪問速度、預(yù)加載關(guān)鍵資源及後臺更新內(nèi)容；6.使用時(shí)需注意緩存版本控制、存儲限制及與HTTP緩存機(jī)制的區(qū)別。
處理諾言：鏈接，錯(cuò)誤處理和承諾在JavaScript中
Jul 08, 2025 am 02:40 AM
Promise是JavaScript中處理異步操作的核心機(jī)制，理解鍊式調(diào)用、錯(cuò)誤處理和組合器是掌握其應(yīng)用的關(guān)鍵。 1.鍊式調(diào)用通過.then()返回新Promise實(shí)現(xiàn)異步流程串聯(lián)，每個(gè).then()接收上一步結(jié)果並可返回值或Promise；2.錯(cuò)誤處理應(yīng)統(tǒng)一使用.catch()捕獲異常，避免靜默失敗，並可在catch中返回默認(rèn)值繼續(xù)流程；3.組合器如Promise.all()（全成功才成功）、Promise.race()（首個(gè)完成即返回）和Promise.allSettled()（等待所有完成）
