前端加密JavaScript_非对称加密实现-js教程-PHP中文网

前端加密JavaScript_非对称加密实现

紅蓮之龍

发布： 2025-11-24 18:21:06

原创

789人浏览过

前端可通过JavaScript库如jsencrypt或node-forge实现RSA非对称加密，用于传输前保护敏感数据。1. 前端仅持公钥加密，后端用私钥解密，私钥绝不暴露于前端；2. 推荐使用RSA-OAEP填充提升安全性；3. 必须配合HTTPS防止中间人攻击；4. 公钥宜通过接口动态获取避免硬编码；5. Web Crypto API为现代浏览器原生方案但需注意兼容性。前端加密仅为附加防护，不能替代服务端校验与整体安全架构。

前端加密javascript_非对称加密实现

前端使用 JavaScript 实现非对称加密，通常用于保护敏感数据在传输前的安全，比如密码、用户信息等。虽然非对称加密（如 RSA）在后端和原生应用中更常见，但在前端也可以通过第三方库实现。由于 JavaScript 运行在浏览器环境，安全性受限，但仍可在特定场景下合理使用。

常用非对称加密算法与库

JavaScript 本身不内置完整的非对称加密支持，需借助库来实现。最常用的方案是使用 RSA 算法，配合成熟的开源库：

jsencrypt：轻量级 RSA 加密库，基于 jsbn（JavaScript Big Number）实现，支持公钥加密、私钥解密。
forge (node-forge)：功能全面的纯 JavaScript 加密库，支持 RSA、AES、证书解析等，适用于浏览器和 Node.js。
Web Crypto API（部分支持）：现代浏览器原生支持的加密接口，支持 RSA-OAEP 等非对称算法，但需注意兼容性和使用限制。

使用 jsencrypt 实现 RSA 加密

这是最简单快速的前端 RSA 加密方式，适合只做加密、由后端解密的场景（如登录密码加密）。

示例代码：

<script src="https://cdnjs.cloudflare.com/ajax/libs/jsencrypt/3.2.1/jsencrypt.min.js"></script>
<script>
  const publicKey = `-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAqP...
-----END PUBLIC KEY-----`;
<p>const encrypt = new JSEncrypt();
encrypt.setPublicKey(publicKey);
const encrypted = encrypt.encrypt("要加密的数据");
console.log(encrypted); // 输出 Base64 编码的密文
</script>

登录后复制

说明：前端仅持有公钥进行加密，密文发送给后端，后端用私钥解密。私钥绝不出现在前端。

立即学习“Java免费学习笔记（深入）”；

Vheer

AI图像处理平台

125

查看详情

使用 node-forge 手动实现 RSA

forge 更灵活，可生成密钥、签名、加密等，适合需要更多控制的场景。

示例：使用 forge 进行 RSA 加密

<script src="https://cdnjs.cloudflare.com/ajax/libs/forge/1.3.1/forge.min.js"></script>
<script>
  const publicKeyPem = `-----BEGIN PUBLIC KEY-----\n...`;
  const publicKey = forge.pki.publicKeyFromPem(publicKeyPem);
  const encrypted = forge.util.encode64(
    publicKey.encrypt("要加密的数据", 'RSA-OAEP')
  );
  console.log(encrypted);
</script>

登录后复制

forge 支持多种填充方式，推荐使用 RSA-OAEP 提高安全性。