平台环境整体加密传参设置
场景描述
平台支持环境整体加密传参,包括控制台、IDE、运行时环境
加密操作步骤
运行门户环境加密设置
- 打开应用服务管理,选择网关设置
- 打开插件管理页面,注意:选择的时是选择的所有应用/服务,不是只对门户,如果选择门户开启加密插件后,门户访问就会异常
- 选择请求加密插件,打开开关设置即可开启加密设置
- 在打开插件参数页面,加密秘钥是16位的倍数,在参数配置页面可以根据安全要求,设置安全插件参数配置
- 设置完成后,关闭插件配置页面,在应用服务管理页面,点击更新网关插件按钮进行插件注册
- 插件注册完成后,在应用的监控里可以查看
- 打开插件管理
- 在插件列表中可查看已注册完成的加密插件
- 在运行时看到请求参数如图
说明开启加密成功
解密操作步骤
- 针对加密参数请求,如果要查看加密参数,在浏览器中打开解密工具地址:https://tool.lmeee.com/jiami/aes
- AES加密模式: ECB 填充 pkcs7padding 密钥长度 128位
- 密钥值: 在浏览器console输入 window.crypto_secret 取结果 输出 hex
- 在加解密内容中输入请求参数加密部分内容crypto_query的值
- 点击AES解密即可查看请求中被加密的参数