最近在工作中，突然一个交易异常缓慢，调用时间高达40wms，严重影响了整个集群的生产效率。得知这个情况，我开始对整个交易进行剖析，最终发现原来是RSA非对称加密算法的锅。 RSA非常安全，但是效率却很低，本身的秘钥长度就是1024bit，随着大数解析技术的发展，秘钥的长度还要进…

对称加密：采用对称密码编码技术，加/解密使用相同密钥进行，效率较高。 非对称加密：基于密钥交换协议，拥有公开密钥和私有密钥，使用公钥加密后需使用对应私钥才能进行解密。 常见对称加密有AES、DES、3DES等，这里选用AES实现。 常见非对称加密有RSA、ECC等，这里选用RS…

对前端而言，由于直接与用户进行交互，涉及到用户数据的展示，并承载着用户输入的一些敏感信息，那如何对用户隐私的保护，防止重要数据泄露，以及防止跨站脚本攻击（XSS）等安全问题呢？一起来讨论下吧