Vue+Springbootでインターフェースシグネチャを実装するためのサンプルコード

npm インストール jsrsasign -save

'jsrsasign' から {KJUR、KEYUTIL、hex2b64、b64tohex} をインポートします。

// 署名アルゴリズム const ALGORITHM = 'SHA256withRSA'

// 秘密鍵署名 const RSA_SIGN = (privateKey, src) => {
    const 署名 = 新しい KJUR.crypto.Signature({'alg': ALGORITHM})
    // キーを解析するには const priKey = KEYUTIL.getKey(privateKey) 
    署名.init(priKey)
    // 署名するプレーンテキストを渡す signature.updateString(src) 
    定数 a = 署名.sign()
    // base64 に変換して返す return hex2b64(a) 
}
// 公開鍵検証 const RSA_VERIFY_SIGN = (publicKey, src, data) => {
    const signature = 新しい KJUR.crypto.Signature({'alg': ALGORITHM, 'prvkeypem': publicKey})
    署名.updateString(ソース) 
    署名を返す。検証(b64tohex(データ))
}

輸出 {
    RSA_SIGN、
    RSA_VERIFY_SIGN
}

const src = '私はテスト文字列2です'

const publicKey = '-----公開鍵の開始-----\n' +
            'MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC35wxzdTzseajkYL06hEKBCEJu\n' +
            'JQ/nySId2oTnsxbLiSTEjpAESSbML1lqkKaIwjrSFZzyLMH6DirsoEQcATqqoCDU\n' +
            '/H9QNVb5jMSAxxdQusQkTWz6k07bEuy1ppVjpGxNi8o2OGNd+lwPC/hOSDR7lpfm\n' +
            'aXLIjEwKSXzil7YAHQIDAQAB\n' +
            '-----公開鍵終了-----'

const privateKey = '-----秘密鍵の開始-----\n' +
            'MIICdQIBADANBgkqhkiG9w0BAQEFAASCAl8wggJbAgEAAoGBALfnDHN1POx5qORg\n' +
            'vTqEQoEIQm4lD+fJIh3ahOezFsuJJMSOkARJJswvWWqQpojCOtIVnPIswfoOKuyg\n' +
            'RBwBOqqgINT8f1A1VvmMxIDHF1C6xCRNbPqTTtsS7LWmlWOkbE2LyjY4Y136XA8L\n' +
            '+E5INHuWl+ZpcsiMTApJfOKXtgAdAgMBAAECgYB2PAcGSC7mPoW2ZvfiIlx7hurm\n' +
            '0885D1hu5yohqUOTklXgRWQUTU+zYRHU8LERJgcZQKoKDXqdIPS584Q2mRe0uZMr\n' +
            'vaiaBVEnHQreUJUQ8UN12pPUdBHDZvOk3L7/fZHk6A8uy5e09p2rsn+Vfki3zijp\n' +
            '7Pd758HMtjuiHBb2QQJBAOuN6jdWBr/zb7KwM9N/cD1jJd6snOTNsLazH/Z3Yt0T\n' +
            'jlsFmRJ6rIt/+jaLKG6YTR8SFyW5LIQTbreeQHPw4FECQQDH3Wpd/mBMMcgpxLZ0\n' +
            'F5p1ieza+VA5fbxkQ0hdubEP26B6YwhkTB/xMSOwEjmUI57kfgOTvub36/peb8rI\n' +
            'JdwNAkB3fzwlrGeqMzYkIU15avomuki46TqCvHJ8jOyXHUOzQbuDI5jfDgrAjkEC\n' +
            'MKBnUq41J/lEMueJbU5KqmaqKrWxAkAyexlHnl1iQVymOBpBXkjUET8y26/IpZp0\n' +
            '1I2tpp4zPCzfXK4c7yFOQTQbX68NXKXgXne21Ivv6Ll3KtNUFEPtAkBcx5iWU430\n' +
            '0/s6218/enaa8jgdqw8Iyirnt07uKabQXqNnvbPYCgpeswEcSvQqMVZVKOaMrjKO\n' +
            'G319Es83iq/m\n' +
            '-----秘密鍵終了-----\n'


console.log('プレーンテキスト:', src)
定数データ = RSA_SIGN(秘密鍵、src)
console.log('署名された結果:', データ)

const res = RSA_VERIFY_SIGN(公開鍵、ソース、データ)
console.log('署名検証結果:', res)

<依存関係>
    <groupId>cn.hutool</groupId>
    <artifactId>hutool-all</artifactId>
    <バージョン>5.3.5</バージョン>
</依存関係>

lombok.extern.slf4j.Slf4j をインポートします。
org.springframework.beans.factory.annotation.Value をインポートします。
org.springframework.stereotype.Component をインポートします。
org.springframework.util.StreamUtils をインポートします。
org.springframework.web.servlet.HandlerInterceptor をインポートします。

javax.servlet.http.HttpServletRequest をインポートします。
javax.servlet.http.HttpServletResponse をインポートします。

翻訳者
@成分
パブリッククラス MyInterceptor は HandlerInterceptor を実装します {

    @オーバーライド
    public boolean preHandle(HttpServletRequest リクエスト、HttpServletResponse レスポンス、オブジェクト ハンドラ) 例外をスローします {
        //リクエストパラメータを取得する String queryString = request.getQueryString();
        log.info("リクエストパラメータ:{}", queryString);

        // ヘッダーを取得する
        log.info("キー:{}",request.getHeader("タイムスタンプ"));

        MyHttpServletRequestWrapper は、リクエストをラッパーに追加します。
        //リクエスト本文を取得する
        byte[] bodyBytes = StreamUtils.copyToByteArray(myRequestWrapper.getInputStream());
        文字列本体 = 新しい文字列(bodyBytes、request.getCharacterEncoding());

        log.info("リクエスト本文: {}", body);

        true を返します。
    }
}

org.springframework.util.StreamUtils をインポートします。

javax.servlet.ReadListener をインポートします。
javax.servlet.ServletInputStream をインポートします。
javax.servlet.http.HttpServletRequest をインポートします。
javax.servlet.http.HttpServletRequestWrapper をインポートします。
java.io.* をインポートします。


パブリッククラス MyHttpServletRequestWrapper は HttpServletRequestWrapper を拡張します {

    /**
     * キャッシュされたHTTPボディ
     */
    プライベートbyte[]本体;

    パブリック MyHttpServletRequestWrapper(HttpServletRequest リクエスト) は IOException をスローします {
        super(リクエスト);
        本文 = StreamUtils.copyToByteArray(request.getInputStream());
    }

    @オーバーライド
    パブリックServletInputStream getInputStream()はIOExceptionをスローします{
        入力ストリーム bodyStream = 新しい ByteArrayInputStream(body);
        新しいServletInputStream()を返す{

            @オーバーライド
            パブリックint read() はIOExceptionをスローします {
                bodyStream.read() を返します。
            }

            @オーバーライド
            パブリックブール値isFinished() {
                false を返します。
            }

            @オーバーライド
            パブリックブール値isReady() {
                true を返します。
            }

            @オーバーライド
            パブリック void setReadListener(ReadListener readListener) {

            }
        };
    }

    @オーバーライド
    パブリック BufferedReader getReader() は IOException をスローします {
        新しい BufferedReader(新しい InputStreamReader(getInputStream())) を返します。
    }
}

lombok.extern.slf4j.Slf4j をインポートします。

javax.servlet.* をインポートします。
javax.servlet.http.HttpServletRequest をインポートします。
java.io.IOException をインポートします。

翻訳者
パブリッククラスRepeatedlyReadFilterはFilterを実装します{
    @オーバーライド
    パブリック void init(FilterConfig filterConfig) は ServletException をスローします {

    }

    @オーバーライド
    パブリック void doFilter(ServletRequest servletRequest、ServletResponse servletResponse、FilterChain filterChain) は IOException、ServletException をスローします {
        ServletRequest リクエストラッパー = null;
        if (servletRequest インスタンス HttpServletRequest) {
            リクエストラッパー = 新しい MyHttpServletRequestWrapper((HttpServletRequest) servletRequest);
        }
        リクエストラッパーが null の場合
            フィルターチェーン.doFilter(サーブレットリクエスト、サーブレットレスポンス);
        } それ以外 {
            filterChain.doFilter(リクエストラッパー、サーブレットレスポンス);
        }

    }

    @オーバーライド
    パブリックvoidの破棄（）{

    }
}

com.xyf.interceptor.MyInterceptor をインポートします。
com.xyf.interceptor.RepeatedlyReadFilter をインポートします。
org.springframework.beans.factory.annotation.Autowired をインポートします。
org.springframework.boot.web.servlet.FilterRegistrationBean をインポートします。
org.springframework.context.annotation.Bean をインポートします。
org.springframework.context.annotation.Configuration をインポートします。
org.springframework.web.servlet.config.annotation.InterceptorRegistry をインポートします。
org.springframework.web.servlet.config.annotation.WebMvcConfigurationSupport をインポートします。

@構成
パブリッククラスCorsConfigはWebMvcConfigurationSupportを拡張します{

    プライベート MyInterceptor myInterceptor;

    オートワイヤード
    パブリック CorsConfig (MyInterceptor myInterceptor) {
        this.myInterceptor = myInterceptor;
    }

    //フィルターを登録@Bean
    パブリック FilterRegistrationBean<繰り返し読み取りフィルタ> 繰り返し読み取りフィルタ() {
        FilterRegistrationBean 登録 = 新しい FilterRegistrationBean();
        繰り返し読み取りフィルターを繰り返し読み取りフィルター = 新しい繰り返し読み取りフィルター();
        登録.setFilter(繰り返し読み取りフィルタ)
        登録.addUrlPatterns("/*");
        返品登録;
    }


    @オーバーライド
    保護された void addInterceptors(InterceptorRegistry レジストリ) {
        // addPathPatterns はインターセプトする必要がある名前空間を追加します。
        // excludePathPatterns は除外インターセプト名前空間を追加します registry.addInterceptor(myInterceptor).addPathPatterns("/**");
        //.excludePathPatterns("/api/sys/login")
    }

}

cn.hutool.core.codec.Base64 をインポートします。
cn.hutool.crypto.SecureUtil をインポートします。
cn.hutool.crypto.asymmetric.Sign をインポートします。
cn.hutool.crypto.asymmetric.SignAlgorithm をインポートします。


byte[] data = "私はテスト文字列2です".getBytes();
        文字列公開キー = "MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC35wxzdTzseajkYL06hEKBCEJu\n" +
                「JQ/nySId2oTnsxbLiSTEjpAESSbML1lqkKaIwjrSFZzyLMH6DirsoEQcATqqoCDU\n」+
                "/H9QNVb5jMSAxxdQusQkTWz6k07bEuy1ppVjpGxNi8o2OGNd+lwPC/hOSDR7lpfm\n" +
                「aXLIjEwKSXzil7YAHQIDAQAB」;

署名 sign = SecureUtil.sign(SignAlgorithm.SHA256withRSA,null,publicKey);

//クライアントから送信された署名文字列 qm = "IhY3LNuFn0isud1Pk6BL2eJV3Jl/UzDCYsdG9CYyJwOGqwnzStsv/RiYLnVP4bnQh1NRPMazY6ux/5Zz5Ypcx6RI5W1p5BDbO2afuIZX7x/eIu5utwsanhbxEfvm3XOsyuTbnMDh6BQUrXb4gUz9qgt9IXWjQdqnQRRv3ywzWcA=";
byte[] signed = Base64.decode(qm);

//署名を検証する boolean verify = sign.verify(data, signed);