qq_21012927 2019-04-19 17:07 采纳率: 0%
浏览 581
已采纳

是否可以用rsa加密cookie?

框架使用springcloud 渠道 + 注册中心 +服务

因为渠道转发各个服务,要做统一登录验证,方案是在cookie中存token,考虑到cookie可能被篡改的风险。要对cookie加密。
暂定rsa加密,公钥加密用户Id生成token,私钥在后台解密获取用户Id。存在以下问题。

1.方案是否可行(后续有没有坑)

2.rsa是否可以加密cookie (以实现rsa加密解密,cookie存密文时报错)

图片说明

cookie 存放 密文时报错
密文长这样

��v�:T����L��4x� ̺_�K+1��v�uڧ=Rh�-9?J"a�"ūwʔ���᯶�� ��l�D��|�ӱ���\�-�� �bS���K�>��� ��=�

  • 写回答

2条回答 默认 最新

  • 迷路的公民 2019-04-19 18:03
    关注

    可以的,加密后使用Base64转成16进制文本再设置到cookie,客户端拿到后,要先用Base64解析再解密

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(1条)

报告相同问题?

悬赏问题

  • ¥15 飞机曲面部件如机翼,壁板等具体的孔位模型
  • ¥15 vs2019中数据导出问题
  • ¥20 云服务Linux系统TCP-MSS值修改?
  • ¥20 关于#单片机#的问题:项目:使用模拟iic与ov2640通讯环境:F407问题:读取的ID号总是0xff,自己调了调发现在读从机数据时,SDA线上并未有信号变化(语言-c语言)
  • ¥20 怎么在stm32门禁成品上增加查询记录功能
  • ¥15 Source insight编写代码后使用CCS5.2版本import之后,代码跳到注释行里面
  • ¥50 NT4.0系统 STOP:0X0000007B
  • ¥15 想问一下stata17中这段代码哪里有问题呀
  • ¥15 flink cdc无法实时同步mysql数据
  • ¥100 有人会搭建GPT-J-6B框架吗?有偿