前后端登录的密码加密和解密

在一个典型的前后端应用中，前端对密码进行加密后传给后端，后端再进行解密或验证。这通常涉及前端加密、后端解密或验证的相互配合。下面是一个基本的流程：
前端加密：

前端可以使用各种加密库或算法对密码进行加密。常见的是使用哈希函数（比如SHA-256）或者加密算法（比如AES）。

例如，使用 JavaScript 进行密码加密：

// 例如，使用 CryptoJS 进行密码加密（这里以SHA-256为例）
const password = '用户密码'; // 从用户输入获取密码const encryptedPassword = CryptoJS.SHA256(password).toString();
// 将加密后的密码传输给后端
// 通常可以通过axios发送HTTP请求
axios.post('/login', { password: encryptedPassword }).then(response => {// 处理后端返回的响应}).catch(error => {// 处理错误});

后端验证：
后端收到加密后的密码后，不进行解密，而是对密码进行相同的加密（使用相同的哈希函数或加密算法和密钥），然后与数据库中存储的加密后密码进行比对。
例如，使用 Spring Boot 进行密码验证

// 假设接收前端传来的加密密码，这里以SHA-256为例
@PostMapping("/login")
public ResponseEntity<String> login(@RequestBody Map<String, String> request) {String receivedEncryptedPassword = request.get("password");// 对接收到的密码再进行加密（使用相同的算法和密钥）String serverSalt = "服务器存储的盐"; // 这是加密过程中的盐值String encryptedPassword = encryptPassword(receivedEncryptedPassword, serverSalt);// 与数据库中存储的加密密码比对String storedEncryptedPassword = "数据库中存储的加密密码"; // 从数据库中获取if (encryptedPassword.equals(storedEncryptedPassword)) {// 密码匹配，登录成功return ResponseEntity.ok("登录成功");} else {// 密码不匹配，登录失败return ResponseEntity.status(HttpStatus.UNAUTHORIZED).body("登录失败");}
}// 这个方法用于对密码进行加密（这里仅是示例，请根据实际使用的算法进行适当的调整）
private String encryptPassword(String password, String salt) {// 这里可使用你选择的加密算法和盐值进行密码加密// 例如，SHA-256 + 盐值String encrypted = hashFunction(password + salt); // hashFunction代表哈希函数，需要根据实际使用的算法进行替换return encrypted;
}

salt 盐,每一个用户在注册的时候随机生成一个盐,在做用户明文登录，转换成二次加密,然后根据用户的盐在进行一次加密保存到数据库,这样即使数据库被袭击,用需要大量时间来破解密码