RSA非对称加密通过公钥加密、私钥解密保障前端敏感数据传输安全，前端使用JSEncrypt库加密数据，后端用Node.js crypto模块解密。
在前端开发中，数据安全越来越受到重视。当涉及到敏感信息传输（如登录密码、支付信息）时，直接明文传输存在极大风险。RSA作为一种经典的非对称加密算法，可以在不安全的网络环境中实现安全通信。虽然JavaScript运行在客户端，本身不具备绝对安全性，但在实际项目中结合后端使用RSA仍能有效提升数据传输的安全性。
什么是RSA非对称加密
RSA是基于数论中大整数分解难题的一种公钥加密算法。它使用一对密钥：公钥和私钥。
公钥用于加密数据，可以公开；私钥用于解密，必须由接收方安全保管。这种机制确保了即使公钥被他人获取，也无法反向解密数据。
典型应用场景：前端用公钥加密用户密码，发送到后端，后端使用私钥解密后再进行验证处理。
立即学习“Java免费学习笔记（深入）”；
前端如何使用RSA加密
由于原生JavaScript没有内置RSA支持，通常借助第三方库，最常用的是 jsencrypt.js。
步骤如下：
- 引入 JSEncrypt 库：
- 创建加密对象并设置公钥：
const encrypt = new JSEncrypt();
encrypt.setPublicKey('-----BEGIN PUBLIC KEY-----\nMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA...\n-----END PUBLIC KEY-----');
const encrypted = encrypt.encrypt('hello123');
console.log(encrypted); // 输出 Base64 编码的密文
加密后的结果为字符串，可直接通过AJAX提交给后端。
与后端配合的典型流程
完整的RSA加密交互流程通常如下：
- 后端生成RSA密钥对（私钥自留，公钥下发给前端）
- 前端加载公钥，对敏感字段（如密码）加密后提交
- 后端收到密文，使用私钥解密并处理业务逻辑
注意：公钥可通过接口动态获取，避免硬编码在前端代码中，提高灵活性和安全性。
Node.js 后端可用 crypto 模块解密：
const crypto = require('crypto');
const decrypted = crypto.privateDecrypt(
{
key: fs.readFileSync('private.key'),
padding: crypto.constants.RSA_PKCS1_PADDING
},
Buffer.from(encryptedData, 'base64')console.log(decrypted.toString()); // 明文
注意事项与局限性
RSA在前端使用有一些重要限制和建议：
- 只能加密少量数据（一般不超过117字节），适合加密密码等短文本，不适合加密文件或大量数据
- 前端JavaScript代码可被查看，公钥暴露是正常的，但不能依赖前端加密来防止逆向工程
- 应配合HTTPS使用，防止中间人篡改公钥或劫持通信
- 推荐结合一次性token或时间戳，防止重放攻击
更复杂场景可考虑混合加密：用RSA加密一个随机AES密钥，再用AES加密大数据。
基本上就这些。RSA在前端的应用核心是“保护传输中的敏感信息”，虽不能做到绝对安全，但合理使用能显著提升系统防护能力。
