标签： subtlecrypto

发布于

JavaScript内核与高级编程之：`JavaScript`的`Web`加密：`SubtleCrypto API` 在浏览器中的应用。

各位观众老爷，早上好！今天咱们聊点刺激的，啊不，是严肃的——JavaScript的Web加密，特别是那个听起来很高大上的SubtleCrypto API。别害怕，保证用大白话给你讲明白，让你觉得加密这玩意儿也没那么神秘。 一、加密：你以为的安全感，可能只是心理安慰 想象一下，你给女神/男神发了条消息：“我喜欢你很久了！”，结果TA回了句：“你谁啊？”。为了防止这种尴尬情况发生，你决定把消息加密一下，这样就算被别人看到了，也不知道你发了啥。 这就是加密的基本作用：保护你的数据不被未经授权的人看到或篡改。 在Web开发中，加密更是至关重要，毕竟谁也不想自己的密码、银行卡号啥的在网络上裸奔。 二、SubtleCrypto API：浏览器自带的加密工具箱 SubtleCrypto API 是浏览器提供的用于执行加密操作的一组接口。它允许你在客户端（也就是用户的浏览器）进行各种加密、解密、签名、验证等操作，而无需依赖服务器。 简单来说，SubtleCrypto API 就像一个加密工具箱，里面装满了各种加密算法，你可以根据需要选择合适的工具来保护你的数据。 三、SubtleCrypto API …

继续阅读“JavaScript内核与高级编程之：`JavaScript`的`Web`加密：`SubtleCrypto API` 在浏览器中的应用。”

发布于

JS `SubtleCrypto` (Web Crypto API) 的算法选择与安全实践

各位观众老爷，晚上好！ 今天咱们聊点刺激的——Web Crypto API，特别是其中那个神秘又强大的SubtleCrypto。 这玩意儿可不是你家楼下卖煎饼果子的大妈用的，它是浏览器提供的加密解密工具箱，能让你在前端玩出各种花样，当然，前提是你得玩得明白，不然就变成给自己挖坑了。 第一章：SubtleCrypto，你是谁？从入门到放弃（误） SubtleCrypto是Web Crypto API的核心，它提供了一系列加密算法，让你能够在浏览器端执行诸如哈希、签名、加密解密等操作。 简单来说，它就是个加密算法的百宝箱，但是，打开这个百宝箱之前，你得先知道里面都有些什么，以及怎么用才不会炸。 先看个最简单的例子，计算一段文字的SHA-256哈希值： async function calculateSHA256(message) { const encoder = new TextEncoder(); const data = encoder.encode(message); const hashBuffer = await crypto.subtle.digest(‘SHA-256’, …

继续阅读“JS `SubtleCrypto` (Web Crypto API) 的算法选择与安全实践”