在开发 Web 应用（如登录注册、支付、敏感信息提交）时，我们经常面临一个核心挑战：如何保证用户输入的密码或私钥，在从浏览器传送到服务器的路上不被拦截窃取？
虽然 HTTPS 已经加密了传输链路，但在追求极致安全的场景下，我们还需要对“数据本身”进行加密。这时，jsencrypt 库就成了前端开发者的首选。
1. 什么是 jsencrypt？
jsencrypt 是一个轻量级的 JavaScript 库，它封装了 RSA 非对称加密算法。
核心概念：非对称加密
想象一个带锁的保险箱：
- 公钥（Public Key） ：相当于一把只能锁门、不能开门的钥匙。你可以把它发给任何人。
- 私钥（Private Key） ：相当于唯一一把能开门的钥匙。必须由服务器严格保管，绝不能发给前端。
jsencrypt 的角色就是：在前端利用这把“只能锁门的公钥”，将用户的敏感信息锁进“保险箱”。
2. 这个库有什么作用？
它的主要作用是在前端进行数据加密。即使请求被黑客截获，黑客看到的也只是一串毫无意义的乱码。由于黑客没有服务器上的私钥，他几乎无法在有生之年破解这段信息。
3. 常见的应用场景
- 登录密码加密：用户在输入框输入
123456，点击登录前，jsencrypt将其转换成长达数百位的密文，后端解密后再进行校验。 - 敏感字段脱敏：如身份证号、银行卡号上报时，在前端直接加密。
- API 验签：在请求头中加入加密后的签名，防止请求被恶意篡改。
4. 如何使用？
使用 jsencrypt 非常简单，主要分为三个步骤：
第一步：安装/引入
你可以通过 npm 安装，也可以直接引入 CDN 链接：
HTML
<script src="https://cdn.bootcdn.net/ajax/libs/jsencrypt/3.3.2/jsencrypt.min.js"></script>
第二步：准备公钥
公钥通常是由后端生成的（通常是 .pem 格式的字符串）。
第三步：加密数据
JavaScript
// 1. 实例化加密对象
const encrypt = new JSEncrypt();
// 2. 设置公钥（这串字符来自后端）
const publicKey = `-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC...
-----END PUBLIC KEY-----`;
encrypt.setPublicKey(publicKey);
// 3. 开始加密
const secretData = "这里是我的敏感信息";
const encrypted = encrypt.encrypt(secretData);
if (encrypted) {
console.log("加密成功，密文如下：");
console.log(encrypted);
// 将这个 encrypted 变量通过 Ajax 发送给后端
} else {
console.error("加密失败，请检查公钥格式");
}
5. 进阶Tips：注意事项
- 加密长度限制： RSA 算法不适合加密“大文件”。根据密钥长度（如 1024 或 2048 位），它每次只能加密几十到几百个字节。请只用它处理密码、Token 等短文本。
- 安全性建议： 不要在前端进行解密操作。如果前端放了私钥，那加密就失去了意义（因为任何人查看源码都能拿到私钥）。
- 配合 HTTPS：
jsencrypt是给安全加了一层“保险”，但它不能替代 HTTPS。两者结合才是现代 Web 应用的标准配置。
6. 总结
jsencrypt 是一个“小而美”的工具。它不需要你精通复杂的数学原理，只需简单的 API 调用，就能为你的应用插上安全的翅膀。如果你正在处理用户隐私数据，它绝对是你的工具箱里不可或缺的一员。
