yinjihuan / monkey-api-encrypt

monkey-api-encrypt是对基于Servlet的Web框架API请求进行统一加解密操作
Apache License 2.0
792 stars 347 forks source link

请支持一下get请求 #6

Closed jackBaozz closed 5 years ago

jackBaozz commented 6 years ago

对get的请求加密支持请问有时间表吗?

yinjihuan commented 6 years ago

您指的是get的参数加密?

jackBaozz commented 6 years ago

是的,虽然一般默认get请求都是明文,但有些需求是虽然是get但还是要加密的。暂时是自己处理了get加密,但感觉还是不是很好。

yinjihuan commented 6 years ago

这种不是很好处理啊,要么每个参数都加密,要么所有参数都加密,但是涉及到一个问题,就是后端接收问题,然后解析,比如后端是2个参数,前端统一加密成一个参数,这样url映射本身就有问题了

jackBaozz commented 6 years ago

这种,暂时我的处理方式是,所有的 name=a&age=1 都加密为 sign=XXXXXXXX , 接收方有过滤器来进行解密还原为name=a&age=1 。这种方式处理post提交,放requestbody里面的就没法子了,request的body里面不能写入。这问题困扰好久。