Servlet如何进行数据加密与解密

在Java Servlet中进行数据加密和解密，通常会使用Java Cryptography Extension (JCE) 提供的API。以下是一个简单的示例，展示了如何在Servlet中使用AES算法进行数据的加密和解密。

首先，你需要导入Java Cryptography Extension相关的库：

import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;
import java.util.Base64;

然后，你可以创建一个工具类来处理加密和解密的逻辑：

public class CryptoUtil {
    private static final String ALGORITHM = "AES";
    private static final String TRANSFORMATION = "AES/ECB/PKCS5Padding";

    public static String encrypt(String data, String key) throws Exception {
        Cipher cipher = Cipher.getInstance(TRANSFORMATION);
        SecretKeySpec secretKeySpec = new SecretKeySpec(key.getBytes(), ALGORITHM);
        cipher.init(Cipher.ENCRYPT_MODE, secretKeySpec);
        byte[] encryptedBytes = cipher.doFinal(data.getBytes());
        return Base64.getEncoder().encodeToString(encryptedBytes);
    }

    public static String decrypt(String encryptedData, String key) throws Exception {
        Cipher cipher = Cipher.getInstance(TRANSFORMATION);
        SecretKeySpec secretKeySpec = new SecretKeySpec(key.getBytes(), ALGORITHM);
        cipher.init(Cipher.DECRYPT_MODE, secretKeySpec);
        byte[] decodedBytes = Base64.getDecoder().decode(encryptedData);
        byte[] decryptedBytes = cipher.doFinal(decodedBytes);
        return new String(decryptedBytes);
    }
}

在这个工具类中，我们使用了AES算法和ECB模式来进行加密和解密。注意，ECB模式在实际应用中并不推荐使用，因为它不提供足够的安全性。更安全的模式包括CBC和GCM。

接下来，在你的Servlet中，你可以使用这个工具类来加密和解密数据：

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

@WebServlet("/encrypt")
public class EncryptServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        String data = request.getParameter("data");
        String key = "ThisIsASecretKey"; // 应该使用更安全的方式来存储和管理密钥

        try {
            String encryptedData = CryptoUtil.encrypt(data, key);
            response.getWriter().write(encryptedData);
        } catch (Exception e) {
            throw new ServletException("Encryption failed", e);
        }
    }
}

@WebServlet("/decrypt")
public class DecryptServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        String encryptedData = request.getParameter("encryptedData");
        String key = "ThisIsASecretKey"; // 应该使用更安全的方式来存储和管理密钥

        try {
            String decryptedData = CryptoUtil.decrypt(encryptedData, key);
            response.getWriter().write(decryptedData);
        } catch (Exception e) {
            throw new ServletException("Decryption failed", e);
        }
    }
}

在这个例子中，我们创建了两个Servlet，一个用于加密数据，另一个用于解密数据。客户端可以通过HTTP POST请求发送数据和加密密钥到这些Servlet，然后Servlet会返回加密或解密后的结果。

请注意，这个例子中的密钥管理非常简单，只是硬编码了一个字符串。在实际应用中，你应该使用更安全的方式来存储和管理密钥，比如使用Java KeyStore系统或者环境变量来保护密钥不被泄露。此外，密钥的长度也应该符合所选算法的要求，例如AES通常使用128位、192位或256位的密钥长度。