引言
在当今计算机技术日新月异的时代，网络应用已经越来越普及。RESTful API 也越来越被认为是实现网络应用的一种方便、快捷、可扩展的技术。比如，商务应用场景下的用户数据、敏感信息等…
加密方案
RESTful API 中的数据加密方案有很多，我们需要根据业务场景及安全等级的要求进行选择。
其中较为常见的有以下几种:
对称加密
对称加密算法在数据传输的两端采用相同的密钥进行加解密操作，加密和解密耗时短，适用于对实时性要求高的场景。但由于密钥泄露或中间人攻击等因素，存在数据被盗取或劫持的风险。
例如对称加密方法示例代码：
-- -------------------- ---- -------
----- --------- - --------------
----- -------- - ----------------------- -- --
----- -- - ----------------------- -- --
-------- ------------- -
----- ------ - -------------------------------- --------- ----
--- --------- - --------------------
--------- - ------------------------- -----------------
------ ------------------ - --- - --------------------------
-
-------- ------------- -
----- ----- - ----------------
----- -- - -------------------------- -------
----- ------------- - ---------------------------- -------
----- -------- - ---------------------------------- --------- ----
--- --------- - -------------------------------
--------- - ------------------------- -------------------
------ ---------------------
-非对称加密
非对称加密算法采用公钥加密、私钥解密的方式进行加解密，提高了安全性，但是相对于对称加密算法，加解密耗时大。这种加密方法适用于对实时性要求不高、对安全性要求较高的场景。
例如非对称加密方法示例代码：
-- -------------------- ---- ------- ----- ------ - ------------------ ----- ----- - -------------------------------- ----- -------- - --------------------- ----- --- - -------------------------------- ----- ------ - ------------------- ----- ----------- - ---------------------------- ----- --------- - ---------------------------- --------------------------------------- --- --------------------------- -- ----
哈希算法
哈希算法是将任意长度的数据映射成固定长度的数据串的方法。哈希算法能判定数据完整性，验证数据是否被篡改。但是，不同的数据映射可能出现相同的哈希值，这也就意味着通过哈希算法无法对数据加密，只能验证数据完整性。
例如哈希算法方法示例代码：
const crypto = require('crypto');
function hash(text) {
return crypto.createHash('sha256').update(text).digest('hex');
}实践指南
启用 HTTPS 协议
为了保障数据传输的安全，对于对数据安全性要求较高的场景，调用 RESTful API 时建议采用 HTTPS 协议。
在 Node.js 中启用 HTTPS 协议方法示例代码：
-- -------------------- ---- -------
----- ----- - -----------------
----- -- - --------------
----- ------- - -
---- -------------------------------
----- -------------------------------
--
--------------------------- -------- ----- ---- -
-------------------
-------------- ----------
----------------公私钥生成及交换
为了保障数据传输的安全，对于对数据安全性要求较高的场景，原始数据需要进行非对称加密才能传输到服务器端，而服务器端需要将密文解密后才能获得原始数据。因此我们需要使用非对称加密算法生成一份密钥对（公钥和私钥），将公钥交换给客户端，客户端在发送数据时将数据用公钥加密后再发送到服务器端，服务器端收到数据后，使用私钥进行解密操作。
示例代码：
-- -------------------- ---- -------
----- ------ - ------------------
----- -------------- - -------------------------------- -
----------- ------------
------------------ -
----- -------
------- -----
--
------------------- -
----- --------
------- ------
------- --------------
----------- ----------------------
-
---
----- ------------- - -------------------------
---------------------------------------
---------------------------数据加密处理
通过以上介绍，对于对数据安全性要求较高的场景，我们可以使用非对称加密算法进行数据加密处理。
示例代码：
-- -------------------- ---- -------
----- ------ - ------------------
----- -------------- - -------------------------------- -
----------- ------------
------------------ -
----- -------
------- -----
--
------------------- -
----- --------
------- ------
------- --------------
----------- ----------------------
-
---
----- ------------- - -------------------------
----- ----------- - ------ --------
----- ------ - ------------------------ ---------
----- --------- - ----------------------------------- --------
-----------------------总结
数据加密是保障业务应用安全的一种重要手段，而 RESTful API 作为实现网络应用的一种方便、快捷、可扩展的技术，数据加密更为重要。通过本文的介绍，相信大家对 RESTful API 中的数据加密方案有了更进一步的认识，能够正确根据业务场景及安全等级的要求参考本文所介绍的加密方案选择并落地实践。
参考文献
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6494704e48841e98941e44a4