算了,直接上代码吧
func (c *Client) Download(code string) (*DownloadInfo, error) {
key := crypto.GenerateKey()
result := DownloadReap{}
params, err := json.Marshal(map[string]string{"code": code})
if err != nil {
return nil, err
}
data := crypto.Encode(params, key)
req := c.NewRequest().
SetQueryParam("t", Now().String()).
SetFormData(map[string]string{"data": data}).
ForceContentType("application/json").
SetResult(&result)
resp, err := req.Post(DOWNLOADURL)
if err := CheckErr(err, &result, resp); err != nil {
return nil, err
}
bytes, err := crypto.Decode(result.EncodedData, key)
//...
}
使用 crypto 生成一个 key, 这个 key 来加密数据,发送给后端。后端做了解密,并且也进行了加密,将加密后的数据发送给前端,前端再用 key 来解密数据。
看了下大概的加密算法,有 RSA 加密,还包括 XOR 变换和 Base64 编码。
所以,对于后端除了有私钥和加密流程,还需要 XOR 变换的 key 才能解密吧?
但是代码中并没有将 key 传给后端。
疑问:
[ol]
[/ol]