最近做一個電商類的APP，進行後臺資料介面的呼叫。這期間涉及到財務賬目的往來，自然很需要重視資料安全的問題。我沒有搞過爬蟲、抓包之類的技術，但是如果傳輸過程中的資料被抓，如果被破解了肯定會出問題的。所以我考慮自己做一個加密和解密的演算法，在後臺將資料打包後進行加密，APP拿到資料又進行解密。

經過測試，基本實現了這個過程。

首先，我要確定一個思路，就是如何進行加密。解密的過程是一個逆運算。我決定先將字串和密碼進行迴圈的異或運算，因為抑或運算的逆運算就是自己，比較方便，然後拿這個結果進行base64編碼。其實這期間還可以根據自己的設定進行一些其他的運算，只要不公開演算法，破解起來恐怕也不容易的。至於解碼，就是先將拉到的資料進行base64解碼，再和相同的密碼進行一次迴圈異或運算就OK了。

思路已敲定，我先開啟一個Idea+SpringBoot的專案，寫一個加密與解密的工具類CodeUtils.java,其中包含兩個方法encode()和decode():

public class CodeUtils {
    /**
     * 加密
     *
     * @param source 未加密的字串
     * @param passWord 密碼
     * @return
     */
    public static String encode(String source, String passWord) {
        byte[] arr1 = source.getBytes();
        byte[] arr2 = passWord.getBytes();
        //先進行異或運算
        //在此前後進行其他個性化演算法
        byte[] bytes = xorByteArray(arr1, arr2);
        //再進行Base64編碼
        String encodeStr = new BASE64Encoder().encode(bytes);
        return encodeStr;
    }

    /**
     * 解密
     *
     * @param encodeStr 已經加密過的字串
     * @param passWord 密碼
     * @return
     */
    public static String decode(String encodeStr, String passWord) throws IOException {
        byte[] arr2 = passWord.getBytes();
        //先進行Base64解碼
        byte[] arr1 = new BASE64Decoder().decodeBuffer(encodeStr);
        //再進行異或運算
        byte[] bytes = xorByteArray(arr1, arr2);
        //再進行Base64編碼
        String decodeStr = new String(bytes, "utf-8");
        //在此前後進行其他個性化演算法
        return decodeStr;
    }

    /**
     * 對兩個位元組陣列進行抑或運算
     *
     * @param arr1 基本陣列
     * @param arr2 運算陣列
     * @return
     */
    public static byte[] xorByteArray(byte[] arr1, byte[] arr2) {
        int len2 = arr2.length;
        byte[] arr3 = new byte[arr1.length];
        for (int i = 0; i < arr1.length; i++) {
            arr3[i] = (byte) (arr1[i] ^ arr2[i % len2]);
        }
        return arr3;
    }
}
 

接下來在介面方法中呼叫處理：

@PostMapping("/getuserbyte")
    public String getuserbyte() throws UnsupportedEncodingException {
        UserModel userModel = new UserModel(1, "Chris Chen", "123456");
        String passWord = "kalychen";
        String resultStr = new Gson().toJson(new NetResult<UserModel>(0, "getUserByte Success", userModel));
        System.out.println("有人呼叫~~~~~~~~");
        return CodeUtils.encode(resultStr, passWord);
    }
 

public class NetInterceptor implements Interceptor {
    @Override
    public Response intercept(Chain chain) throws IOException {
        String passWord="kalychen";
        Request request = chain.request();
        Response response = chain.proceed(request);
        ResponseBody responseBody=response.body();
        String encodeStr = responseBody.string();
        System.out.println("攔截到的返回資料==>"+encodeStr);
        String decodeStr= CodeUtils.decode(encodeStr,passWord);
        System.out.println("解碼後的返回資料==>"+decodeStr);
        return response.newBuilder()
                .body(responseBody.create(responseBody.contentType(),decodeStr))
                .build();
    }
}

public class Test {
    public static void main(String[] args){
        NetCallback callback=new NetCallback() {
            @Override
            protected void onComplete(NetResponse netResponse) {
            }
        };
        TestApi.getUserByte(callback);
    }
}

"C:\Program Files\Java\jdk1.8.0_92\bin\java" "-javaagent:C:\Program Files (x86)\JetBrains\IntelliJ IDEA 2017.1\lib\idea_rt.jar=55249:C:\Program Files (x86)\JetBrains\IntelliJ IDEA 2017.1\bin" -Dfile.encoding=UTF-8 -classpath "C:\Program Files\Java\jdk1.8.0_92\jre\lib\charsets.jar;C:\Program Files\Java\jdk1.8.0_92\jre\lib\deploy.jar;C:\Program Files\Java\jdk1.8.0_92\jre\lib\ext\access-bridge-64.jar;C:\Program Files\Java\jdk1.8.0_92\jre\lib\ext\cldrdata.jar;C:\Program Files\Java\jdk1.8.0_92\jre\lib\ext\dnsns.jar;C:\Program Files\Java\jdk1.8.0_92\jre\lib\ext\jaccess.jar;C:\Program Files\Java\jdk1.8.0_92\jre\lib\ext\jfxrt.jar;C:\Program Files\Java\jdk1.8.0_92\jre\lib\ext\localedata.jar;C:\Program Files\Java\jdk1.8.0_92\jre\lib\ext\nashorn.jar;C:\Program Files\Java\jdk1.8.0_92\jre\lib\ext\sunec.jar;C:\Program Files\Java\jdk1.8.0_92\jre\lib\ext\sunjce_provider.jar;C:\Program Files\Java\jdk1.8.0_92\jre\lib\ext\sunmscapi.jar;C:\Program Files\Java\jdk1.8.0_92\jre\lib\ext\sunpkcs11.jar;C:\Program Files\Java\jdk1.8.0_92\jre\lib\ext\zipfs.jar;C:\Program Files\Java\jdk1.8.0_92\jre\lib\javaws.jar;C:\Program Files\Java\jdk1.8.0_92\jre\lib\jce.jar;C:\Program Files\Java\jdk1.8.0_92\jre\lib\jfr.jar;C:\Program Files\Java\jdk1.8.0_92\jre\lib\jfxswt.jar;C:\Program Files\Java\jdk1.8.0_92\jre\lib\jsse.jar;C:\Program Files\Java\jdk1.8.0_92\jre\lib\management-agent.jar;C:\Program Files\Java\jdk1.8.0_92\jre\lib\plugin.jar;C:\Program Files\Java\jdk1.8.0_92\jre\lib\resources.jar;C:\Program Files\Java\jdk1.8.0_92\jre\lib\rt.jar;F:\WorkSpace\IdeaProjects\GradleJavaProject\build\classes\java\main;D:\Gradle\gradle-4.1\caches\modules-2\files-2.1\com.squareup.retrofit2\converter-gson\2.1.0\aa557d71ead91cbf26e0c316a0f593d168303309\converter-gson-2.1.0.jar;D:\Gradle\gradle-4.1\caches\modules-2\files-2.1\com.squareup.retrofit2\retrofit\2.1.0\2de7cd8b95b7021b1d597f049bcb422055119f2c\retrofit-2.1.0.jar;D:\Gradle\gradle-4.1\caches\modules-2\files-2.1\com.google.code.gson\gson\2.8.0\c4ba5371a29ac9b2ad6129b1d39ea38750043eff\gson-2.8.0.jar;D:\Gradle\gradle-4.1\caches\modules-2\files-2.1\com.squareup.okhttp3\okhttp\3.3.0\2b802460eea20f8f2ad9c08c74e0f14718e88aa9\okhttp-3.3.0.jar;D:\Gradle\gradle-4.1\caches\modules-2\files-2.1\com.squareup.okio\okio\1.8.0\5ea7af56cc7c567ed9856d99efb30740e9b17ff\okio-1.8.0.jar" cn.chrischens.gd.Test
攔截到的返回資料==>EEMPFgcNR1RbTU4UEA9HVEkGCQ02GwAcKRgYHEM7EA0IBB8KQURHCgoVDVtZE0cHD0NWSE9KEB0O
EyIYDg1HVEkiBAsKG0UtAwQCW09KFQ8YEhsWEQxHVElQXkpXXVNMFhw=
解碼後的返回資料==>{"code":0,"msg":"getUserByte Success","data":{"id":1,"userName":"Chris Chen","password":"123456"}}
返回的可解析的json===>{"code":0,"msg":"getUserByte Success","data":{"id":1.0,"userName":"Chris Chen","password":"123456"}}//這一句是callback列印的

測試結果符合預期。