摘要：
Params=对象。assign（｛｝；varsignStr=sign（params；for（letkeyinresult）｛formData.append（key；varsignData=ksort（data；=“undefined”&！｝）无效的参数筛选方法filterParamsfunctionfilterParams（obj）｛let_newPar={｝；
需求：对公司项目敏感数据，使用前后端进行接口加密处理。
参考资料：https://www.jianshu.com/p/a47477e8126a （采用的是 AES + BASE64 算法加密）
依赖导入:
import './core.js'
import './md5.js'扫盲：
crypto-js 是一个纯 javascript 写的加密算法类库 ，可以非常方便地在 javascript 进行 MD5、SHA1、SHA2、SHA3、RIPEMD-160 哈希散列，进行 AES、DES、Rabbit、RC4、Triple DES 加解密。这里我们使用它的MD5加密方法。
CryptoJS.MD5(signStr)
公共请求参数：
| 参数名 | 值类型 | 说明 |
|---|---|---|
| function | string | 固定值，参见每个接口定义 |
| app_id | string | 应用id |
| _sign | string | 签名，见签名算法 |
| _u_token | string | 用户token，如没有则不传或传”” |
| sn | int | 毫秒时间戳 |
>>>>>> 参数加密方法 getEncryptParams
function getEncryptParams(params) { //params遍历，如果属性为空，则不传 params = filterParams(params) var timestamp = Math.round(new Date().getTime()).toString(); //通过request.data获取body的内容，这个是postman内置变量 // var param = request.data; // request.data["sn"] = timestamp; params = Object.assign({}, params, { sn: timestamp, app_id: "XXXX"}) var appSecret = "XXXXXXXXXgrvVGcfkO8Mzh0pSCsPxXXXXXXX"; // var sign = md5Sign(params, appSecret); var signStr = sign(params, appSecret); var result = params = Object.assign({}, params, { _sign: signStr, app_id: "21016" }) var formData = new FormData(); for (let key in result) { formData.append(key, result[key]) } return result; }
签名算法(举栗子)：
1、对所有请求参数名按ASCII正序排序 2、将排序后的请求参数做拼接生成字符串：key1 + value1 + key2 + value2 + … 如value为null则不拼接 如value是true/false，
则先转成1/0，true为1，false为0 如value为字典/数组，则先对value进行处理，处理方式同（2）：key1 + value1 + key2 + value2 + … 3、对2得到的字符串进行md5（大写），然后拼接上密钥 4、对3得到的字符串进行md5（大写）
生成签名方法 sign
function sign(data, appSecret) { var SORT_STRING; var signData = ksort(data, ""); if (typeof data.sign != "undefined" && data.sign !== null) { delete signData.sign; } var signStr = createLinkstring(signData); var m5 = CryptoJS.MD5(signStr).toString(); var signs = CryptoJS.MD5(m5.toUpperCase() + appSecret) .toString() .toUpperCase(); return signs; }
无效参数过滤方法 filterParams
function filterParams(obj){ let _newPar = {}; for (let key in obj) { //如果对象属性的值不为空，就保存该属性（如果属性的值为0，保存该属性。如果属性的值全部是空格，属于为空。） if ((obj[key] === 0 || obj[key]) && obj[key].toString().replace(/(^s*)|(s*$)/g, '') !== '') { //记录属性 _newPar[key] = obj[key]; } } //返回对象 return _newPar; }