最近公司为了项目安全 使用了https 所有接口要使用DES 加密 加密 RequestBody 的value值 心想 这不是很简单吗 直接在拦截器中获取到要上传的数据 然后加密 重新赋值 很简单嘛

前言 在网络通信中，通信传输数据容易被截取或篡改，如果在传输用户隐私数据过程中，被不法分子截取或篡改，就可能导致用户受到伤害，比如被诈骗，所以对客户端与服务端的传输数据加密，是网络通信中必不可少的。

在上篇《IM聊天系统安全手段之通信连接层加密技术》中，分享了关于通信连接层加密的相关技术和实践，包括在传输即时通信消息时启用 TLS 链路加密（保证消息在到达服务器前无法被窃听和篡改）、使用 CA 认

本文从密码技术的分布阶段、摘要算法、对称加密、非对称加密、混合加密、数字签名、数字证书和CA科普加密技术。

只要涉及到用户，登录注册功能则是必不可少的。但并不是所有人都能做好。比如密码应该如何保存？应该用哪种加密方式都不是很清楚。