Web Crypto API 是現(xiàn)代瀏覽器內(nèi)置的加密接口，支持加密、解密、簽名等操作，適用於保障H5 應(yīng)用中的用戶數(shù)據(jù)安全。 1. 它提供對(duì)稱加密（如AES-GCM）和非對(duì)稱加密（如RSA-OAEP）支持；2. 具有原生實(shí)現(xiàn)、安全性高、性能好等優(yōu)勢(shì)；3. 使用時(shí)需通過(guò)window.crypto.subtle 調(diào)用，並處理異步操作；4. 對(duì)稱加密需生成密鑰並每次使用不同IV；5. 非對(duì)稱加密常用於混合加密模式，提升安全與效率；6. 注意密鑰存儲(chǔ)、兼容性、編碼轉(zhuǎn)換及錯(cuò)誤處理等問(wèn)題。
在需要保障用戶數(shù)據(jù)安全的H5 應(yīng)用中，使用Web Crypto API 實(shí)現(xiàn)客戶端加密是一個(gè)可靠的選擇。它提供了瀏覽器原生支持的加密能力，不需要依賴第三方庫(kù)，而且安全性高。
什麼是Web Crypto API？
Web Crypto API 是現(xiàn)代瀏覽器提供的一個(gè)內(nèi)置加密接口，允許開發(fā)者進(jìn)行加密、解密、簽名、驗(yàn)證等操作。它支持多種算法，比如AES、RSA、SHA 等，適用於對(duì)稱和非對(duì)稱加密場(chǎng)景。
與傳統(tǒng)的JavaScript 加密庫(kù)（如CryptoJS）相比，Web Crypto API 的優(yōu)勢(shì)在於：
- 更接近底層實(shí)現(xiàn)，性能更好
- 支持更安全的操作模式（如AES-GCM）
- 可以生成真正的隨機(jī)數(shù)或密鑰
需要注意的是，這個(gè)API 主要在window.crypto.subtle下提供，調(diào)用時(shí)需要用Promise 處理異步操作。
如何用Web Crypto API 做對(duì)稱加密？
對(duì)稱加密是最常見(jiàn)的加密方式之一，適合加密和解密都在同一端完成的場(chǎng)景。 AES 是最常用的對(duì)稱加密算法，推薦使用AES-GCM 模式，因?yàn)樗瑫r(shí)提供加密和完整性校驗(yàn)。
以下是一個(gè)基本流程：
- 使用
generateKey方法生成一個(gè)AES 密鑰 - 使用
encrypt方法進(jìn)行加密，傳入密鑰和明文 - 使用
decrypt方法進(jìn)行解密，傳入密鑰和密文
async function encryptData(key, data) {
const encoder = new TextEncoder();
const encrypted = await window.crypto.subtle.encrypt(
{
name: "AES-GCM",
iv: window.crypto.getRandomValues(new Uint8Array(12)), // 初始化向量},
key,
encoder.encode(data)
);
return { encrypted, iv };
}注意：每次加密都應(yīng)使用不同的IV（初始化向量），並且IV 需要和密文一起傳輸，用於解密。
如何處理非對(duì)稱加密？
如果你的應(yīng)用需要將加密後的數(shù)據(jù)發(fā)送給服務(wù)端，而不想讓服務(wù)端擁有解密能力，可以考慮使用非對(duì)稱加密。常用方案是使用RSA-OAEP。
大致步驟如下：
- 客戶端生成RSA 密鑰對(duì)（私鑰保留在瀏覽器中，公鑰發(fā)送給服務(wù)端）
- 服務(wù)端保存公鑰，並用於加密敏感信息
- 客戶端使用私鑰解密收到的數(shù)據(jù)
不過(guò)實(shí)際中更多是“混合加密”模式：用RSA 加密AES 密鑰，再用AES 加密數(shù)據(jù)。這樣既利用了非對(duì)稱加密的安全性，又保留了對(duì)稱加密的高效性。
注意事項(xiàng)和常見(jiàn)問(wèn)題
使用Web Crypto API 雖然強(qiáng)大，但有幾個(gè)細(xì)節(jié)容易出錯(cuò)：
-
密鑰存儲(chǔ)：加密密鑰不能明文存在localStorage 或sessionStorage 中?？梢钥紤]使用
CryptoKey類型對(duì)象，或者結(jié)合IndexedDB 鎖定機(jī)制。 - 兼容性：主流瀏覽器都支持，但在某些老舊系統(tǒng)或WebView 中可能有差異，建議做兼容判斷。
-
編碼轉(zhuǎn)換：加密前要用
TextEncoder把字符串轉(zhuǎn)為ArrayBuffer，解密後要用TextDecoder轉(zhuǎn)回來(lái)。 -
錯(cuò)誤處理：Promise 可能會(huì)reject，記得加
.catch()，尤其是在生產(chǎn)環(huán)境中。
基本上就這些。掌握這幾個(gè)點(diǎn)之後，你就可以在H5 頁(yè)面中安全地實(shí)現(xiàn)客戶端加密了。
以上是H5 Web Crypto API用於客戶端加密的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！
熱AI工具
Undress AI Tool
免費(fèi)脫衣圖片
Undresser.AI Undress
人工智慧驅(qū)動(dòng)的應(yīng)用程序，用於創(chuàng)建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費(fèi)的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費(fèi)的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強(qiáng)大的PHP整合開發(fā)環(huán)境
Dreamweaver CS6
視覺(jué)化網(wǎng)頁(yè)開發(fā)工具
SublimeText3 Mac版
神級(jí)程式碼編輯軟體(SublimeText3)
使用HTML5拖放API添加阻力功能。
Jul 05, 2025 am 02:43 AM
給網(wǎng)頁(yè)添加拖放功能的方法是使用HTML5的DragandDropAPI，它原生支持，無(wú)需額外庫(kù)。具體步驟如下：1.設(shè)置元素draggable="true"以啟用拖動(dòng)；2.監(jiān)聽(tīng)dragstart、dragover、drop和dragend事件；3.在dragstart中設(shè)置數(shù)據(jù)，在dragover中阻止默認(rèn)行為，在drop中處理邏輯。此外，可通過(guò)appendChild實(shí)現(xiàn)元素移動(dòng)，通過(guò)e.dataTransfer.files實(shí)現(xiàn)文件上傳。注意：必須調(diào)用preventDefaul
將ARIA屬性與HTML5語(yǔ)義元素用於可訪問(wèn)性
Jul 07, 2025 am 02:54 AM
需要同時(shí)使用ARIA和HTML5語(yǔ)義標(biāo)籤的原因是：HTML5語(yǔ)義元素雖自帶可訪問(wèn)性含義，但ARIA能補(bǔ)足語(yǔ)義、增強(qiáng)輔助技術(shù)識(shí)別能力。例如舊版瀏覽器支持不足、無(wú)原生標(biāo)籤的組件（如模態(tài)框）、需動(dòng)態(tài)更新?tīng)顟B(tài)時(shí)，ARIA提供更細(xì)粒度控制。 nav、main、aside等HTML5元素默認(rèn)對(duì)應(yīng)ARIArole，無(wú)需手動(dòng)添加，除非需覆蓋默認(rèn)行為。應(yīng)加ARIA的情況包括：1.補(bǔ)充缺失的狀態(tài)信息，如用aria-expanded表示按鈕展開/收起狀態(tài)；2.給非語(yǔ)義標(biāo)籤增加語(yǔ)義角色，如用div role實(shí)現(xiàn)選項(xiàng)卡並配
確保HTML5 Web應(yīng)用程序免受常見(jiàn)漏洞
Jul 05, 2025 am 02:48 AM
前端開發(fā)中需重視HTML5應(yīng)用的安全隱患，主要包括XSS攻擊、接口安全及第三方庫(kù)風(fēng)險(xiǎn)。 1.防止XSS：對(duì)用戶輸入轉(zhuǎn)義，使用textContent、CSP頭、輸入驗(yàn)證，避免eval()和直接執(zhí)行JSON；2.保護(hù)接口：使用CSRFToken、SameSiteCookie策略、請(qǐng)求頻率限制、敏感信息加密傳輸；3.安全使用第三方庫(kù)：定期審計(jì)依賴、使用穩(wěn)定版本、減少外部資源、啟用SRI校驗(yàn)，確保從開發(fā)初期就構(gòu)建安全防線。
將CSS和JavaScript與HTML5結(jié)構(gòu)有效整合。
Jul 12, 2025 am 03:01 AM
HTML5、CSS和JavaScript應(yīng)通過(guò)語(yǔ)義化標(biāo)籤、合理加載順序與解耦設(shè)計(jì)高效結(jié)合。 1.使用HTML5語(yǔ)義化標(biāo)籤如、提升結(jié)構(gòu)清晰度與可維護(hù)性，利於SEO和無(wú)障礙訪問(wèn)；2.CSS應(yīng)置於中，使用外部文件並按模塊拆分，避免內(nèi)聯(lián)樣式與延遲加載問(wèn)題；3.JavaScript推薦放在前引入，使用defer或async異步加載以避免阻塞渲染；4.減少三者間強(qiáng)依賴，通過(guò)data-*屬性驅(qū)動(dòng)行為、類名控制狀態(tài)，統(tǒng)一命名規(guī)範(fàn)提升協(xié)作效率。這些方法能有效優(yōu)化頁(yè)面性能與團(tuán)隊(duì)協(xié)作。
HTML5視頻不在Chrome中播放
Jul 10, 2025 am 11:20 AM
HTML5視頻在Chrome中不播放的常見(jiàn)原因包括格式兼容性、自動(dòng)播放策略、路徑或MIME類型錯(cuò)誤以及瀏覽器擴(kuò)展干擾。 1.視頻應(yīng)優(yōu)先使用MP4（H.264）格式，或提供多個(gè)標(biāo)籤適配不同瀏覽器；2.自動(dòng)播放需添加muted屬性或通過(guò)用戶交互後用JavaScript觸發(fā).play()；3.檢查文件路徑是否正確，並確保服務(wù)器配置了正確的MIME類型，本地測(cè)試建議使用開發(fā)服務(wù)器；4.廣告攔截插件或隱私模式可能阻止加載，可嘗試禁用插件、更換無(wú)痕窗口或更新瀏覽器版本以解決。
使用HTML5語(yǔ)義元素進(jìn)行頁(yè)面結(jié)構(gòu)
Jul 07, 2025 am 02:53 AM
使用HTML5語(yǔ)義標(biāo)籤能提升網(wǎng)頁(yè)結(jié)構(gòu)清晰度、可訪問(wèn)性和SEO效果。 1.語(yǔ)義標(biāo)籤如、、、、和使機(jī)器更易理解頁(yè)面內(nèi)容；2.各標(biāo)籤有明確用途：用於頂部區(qū)域，包裹導(dǎo)航鏈接，包含核心內(nèi)容，展示獨(dú)立文章，分組相關(guān)內(nèi)容，放置側(cè)邊欄，顯示底部信息；3.使用時(shí)需避免濫用、確保每頁(yè)僅一個(gè)、避免過(guò)度嵌套、合理使用和於區(qū)塊中。掌握這些要點(diǎn)能讓網(wǎng)頁(yè)結(jié)構(gòu)更規(guī)範(fàn)且實(shí)用。
使用HTML5畫布繪製圖形和動(dòng)畫
Jul 05, 2025 am 01:09 AM
HTML5Canvas適合做網(wǎng)頁(yè)圖形和動(dòng)畫，通過(guò)JavaScript操作上下文繪圖；①先在HTML添加canvas標(biāo)籤並獲取2D上下文；②使用fillRect、arc等方法繪製圖形；③動(dòng)畫通過(guò)清空畫布、重繪、requestAnimationFrame循環(huán)實(shí)現(xiàn)；④複雜功能需手動(dòng)處理事件檢測(cè)、圖像繪製及對(duì)象封裝。
使用html5` `標(biāo)籤嵌入視頻內(nèi)容。
Jul 07, 2025 am 02:47 AM
使用HTML5的標(biāo)籤嵌入網(wǎng)頁(yè)視頻，支持多格式兼容、自定義控件和響應(yīng)式設(shè)計(jì)。 1.基本用法：添加標(biāo)籤並設(shè)置src與controls屬性以實(shí)現(xiàn)播放功能；2.支持多格式：通過(guò)標(biāo)籤引入MP4、WebM、Ogg等不同格式提升瀏覽器兼容性；3.自定義外觀與行為：隱藏默認(rèn)控件並通過(guò)CSS與JavaScript實(shí)現(xiàn)樣式調(diào)整及交互邏輯；4.注意細(xì)節(jié)：設(shè)置muted與autoplay實(shí)現(xiàn)自動(dòng)播放，使用preload控制加載策略，結(jié)合width與max-width實(shí)現(xiàn)響應(yīng)式佈局，利用添加字幕增強(qiáng)可訪問(wèn)性。
