前端js加密后台php解密，自定義加密方法

應用場景

前端html輸入用戶名密碼之后，使用http傳到后台，post的內容全部是明文，用戶名和密碼通過抓包工具可以很容易獲取到，所以需要在http傳輸之前對密碼進行加密處理，php收到post內容之后進行解密，然后進行后續認證處理。

加密解密思路

逐個遍歷輸入的密碼字符串，在每個字符前后分別插入一個隨機的字符，靜態的隨機字符串通過大小寫字母和數字打亂順序所得。對於字符本身，如果存在於靜態的字符串中，那么將字符按照靜態字符串的順序后移三位，如此獲得最終加密的字符串。解密方式逆處理即可。

js加密代碼

function encode(_str){
    var staticchars = "PXhw7UT1B0a9kQDKZsjIASmOezxYG4CHo5Jyfg2b8FLpEvRr3WtVnlqMidu6cN";
    var encodechars = "";
    for(var i=0;i<_str.length;i++){
        var num0 = staticchars.indexOf(_str[i]);
        if(num0 == -1){
            var code = _str[i];
        }else{
            var code = staticchars[(num0+3)%62];
        }
        var num1 = parseInt(Math.random()*62,10);
        var num2 = parseInt(Math.random()*62,10);
        encodechars += staticchars[num1]+code+staticchars[num2];
    }
    return encodechars;
}

function decode(_str){
    var staticchars = "PXhw7UT1B0a9kQDKZsjIASmOezxYG4CHo5Jyfg2b8FLpEvRr3WtVnlqMidu6cN";
    var decodechars = "";
    for(var i=1;i<_str.length;){
        var num0 = staticchars.indexOf(_str[i]);
        if(num0 == -1){
            var code = _str[i];
        }else{
            var code = staticchars[(num0+59)%62];
        }
        decodechars += code;
        i = i+3;
    }
    return decodechars;
}

php解密代碼

public function decode($str){ 
        $staticchars = "PXhw7UT1B0a9kQDKZsjIASmOezxYG4CHo5Jyfg2b8FLpEvRr3WtVnlqMidu6cN";
        $decodechars = "";
        for($i=1;$i<strlen($str);){
            $num0 = strpos($staticchars, $str[$i]);
            if($num0 !== false){
                $num1 = ($num0+59)%62;
                $code = $staticchars[$num1];
            }else{
                $code = $str[$i];
            }
            $decodechars .= $code;
            $i+=3;           
        }                      
        return $decodechars;
    }

原密碼

admin!@#123

加密后的密碼

（插入的字符是隨機獲取的，所以加密的密碼每次都不一樣）

aQfacYtzkU64fMYe!VV@AY#KdaDZF9oV0

特別說明

上面這種加密方式只是進行了一種簡單的偽裝，通過分析JS代碼是很容易破解的，要求不高可以使用。為了規避抓包分析導致密碼泄露，可以使用https進行傳輸。