平台环境整体加密传参设置

场景描述

平台支持环境整体加密传参,包括控制台、IDE、运行时环境

加密操作步骤

运行门户环境加密设置

  1. 打开应用服务管理,选择网关设置
  2. 打开插件管理页面,注意:选择的时是选择的所有应用/服务,不是只对门户,如果选择门户开启加密插件后,门户访问就会异常
  3. 选择请求加密插件,打开开关设置即可开启加密设置
  4. 在打开插件参数页面,加密秘钥是16位的倍数,在参数配置页面可以根据安全要求,设置安全插件参数配置
  5. 设置完成后,关闭插件配置页面,在应用服务管理页面,点击更新网关插件按钮进行插件注册
  6. 插件注册完成后,在应用的监控里可以查看
  7. 打开插件管理
  8. 在插件列表中可查看已注册完成的加密插件
  9. 在运行时看到请求参数如图说明开启加密成功

解密操作步骤

  1. 针对加密参数请求,如果要查看加密参数,在浏览器中打开解密工具地址:https://tool.lmeee.com/jiami/aes
    1. AES加密模式: ECB 填充 pkcs7padding 密钥长度 128位
    2. 密钥值: 在浏览器console输入 window.crypto_secret 取结果 输出 hex
    3. 在加解密内容中输入请求参数加密部分内容crypto_query的值
    4. 点击AES解密即可查看请求中被加密的参数

results matching ""

    No results matching ""

    results matching ""

      No results matching ""