qq_21012927 2019-04-19 17:07 采纳率: 0%
浏览 581
已采纳

是否可以用rsa加密cookie?

框架使用springcloud 渠道 + 注册中心 +服务

因为渠道转发各个服务,要做统一登录验证,方案是在cookie中存token,考虑到cookie可能被篡改的风险。要对cookie加密。
暂定rsa加密,公钥加密用户Id生成token,私钥在后台解密获取用户Id。存在以下问题。

1.方案是否可行(后续有没有坑)

2.rsa是否可以加密cookie (以实现rsa加密解密,cookie存密文时报错)

图片说明

cookie 存放 密文时报错
密文长这样

��v�:T����L��4x� ̺_�K+1��v�uڧ=Rh�-9?J"a�"ūwʔ���᯶�� ��l�D��|�ӱ���\�-�� �bS���K�>��� ��=�

  • 写回答

2条回答

  • 迷路的公民 2019-04-19 18:03
    关注

    可以的,加密后使用Base64转成16进制文本再设置到cookie,客户端拿到后,要先用Base64解析再解密

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(1条)

报告相同问题?

悬赏问题

  • ¥40 复杂的限制性的商函数处理
  • ¥15 程序不包含适用于入口点的静态Main方法
  • ¥15 素材场景中光线烘焙后灯光失效
  • ¥15 请教一下各位,为什么我这个没有实现模拟点击
  • ¥15 执行 virtuoso 命令后,界面没有,cadence 启动不起来
  • ¥50 comfyui下连接animatediff节点生成视频质量非常差的原因
  • ¥20 有关区间dp的问题求解
  • ¥15 多电路系统共用电源的串扰问题
  • ¥15 slam rangenet++配置
  • ¥15 有没有研究水声通信方面的帮我改俩matlab代码