api加密方案一则

背景说明 Api在传输过程中可能被窃听，某些情况下需要对api进行加密。 当然可以使用https 本文介绍另一种加密方式 解决方案 需要联合使用对称加密AES与非对称加密RSA 每次调用客户端随机产生一个aes密码，并把调用明文加密成调用密文，然后将aes密码用rsa公玥加密成密码密文后连同调用调用密文一起传给后端，后端使用rsa私玥对密码密文进行解密aes密码，然后aes密码解密调用密文获得调用

>>阅读原文<<