在 JavaScript 中，可以使用 Web Cryptography API 或第三方库如 crypto-js 来实现加密和解密。本文将介绍如何使用这两种方法在客户端进行数据的加密和解密。

使用 Web Cryptography API

Web Cryptography API 是现代浏览器提供的一个强大、原生的加密 API。它允许在客户端进行加密、解密、签名和验证等操作。

生成密钥对

首先，生成一个 RSA 密钥对：

async function generateKeyPair() {
  const keyPair = await window.crypto.subtle.generateKey(
    {
      name: "RSA-OAEP",
      modulusLength: 2048,
      publicExponent: new Uint8Array([1, 0, 1]),
      hash: "SHA-256"
    },
    true,
    ["encrypt", "decrypt"]
  );

  const publicKey = await window.crypto.subtle.exportKey("spki", keyPair.publicKey);
  const privateKey = await window.crypto.subtle.exportKey("pkcs8", keyPair.privateKey);

  return {
    publicKey: publicKey,
    privateKey: privateKey
  };
}

generateKeyPair().then(keyPair => {
  console.log("Public Key:", arrayBufferToBase64(keyPair.publicKey));
  console.log("Private Key:", arrayBufferToBase64(keyPair.privateKey));
});

加密数据

使用公钥加密数据：

async function encryptData(data, publicKey) {
  const publicKeyBuffer = base64ToArrayBuffer(publicKey);
  const cryptoKey = await window.crypto.subtle.importKey(
    "spki",
    publicKeyBuffer,
    {
      name: "RSA-OAEP",
      hash: "SHA-256"
    },
    true,
    ["encrypt"]
  );

  const encodedData = new TextEncoder().encode(data);
  const encryptedData = await window.crypto.subtle.encrypt(
    {
      name: "RSA-OAEP"
    },
    cryptoKey,
    encodedData
  );

  return arrayBufferToBase64(encryptedData);
}

解密数据

使用私钥解密数据：

async function decryptData(encryptedData, privateKey) {
  const privateKeyBuffer = base64ToArrayBuffer(privateKey);
  const cryptoKey = await window.crypto.subtle.importKey(
    "pkcs8",
    privateKeyBuffer,
    {
      name: "RSA-OAEP",
      hash: "SHA-256"
    },
    true,
    ["decrypt"]
  );

  const encryptedBuffer = base64ToArrayBuffer(encryptedData);
  const decryptedData = await window.crypto.subtle.decrypt(
    {
      name: "RSA-OAEP"
    },
    cryptoKey,
    encryptedBuffer
  );

  return new TextDecoder().decode(decryptedData);
}

工具函数

用于在 ArrayBuffer 和 Base64 之间转换的工具函数：

function arrayBufferToBase64(buffer) {
  let binary = '';
  const bytes = new Uint8Array(buffer);
  const len = bytes.byteLength;
  for (let i = 0; i < len; i++) {
    binary += String.fromCharCode(bytes[i]);
  }
  return window.btoa(binary);
}

function base64ToArrayBuffer(base64) {
  const binaryString = window.atob(base64);
  const len = binaryString.length;
  const bytes = new Uint8Array(len);
  for (let i = 0; i < len; i++) {
    bytes[i] = binaryString.charCodeAt(i);
  }
  return bytes.buffer;
}

使用 CryptoJS

crypto-js 是一个流行的 JavaScript 库，用于实现加密和解密。它支持多种加密算法，如 AES、DES、HMAC、SHA 等。

安装 CryptoJS

首先，安装 crypto-js：

npm install crypto-js

使用 AES 加密和解密

const CryptoJS = require('crypto-js');

// 加密数据
function encryptData(data, secretKey) {
  return CryptoJS.AES.encrypt(data, secretKey).toString();
}

// 解密数据
function decryptData(encryptedData, secretKey) {
  const bytes = CryptoJS.AES.decrypt(encryptedData, secretKey);
  return bytes.toString(CryptoJS.enc.Utf8);
}

const secretKey = 'my-secret-key';
const data = 'Hello, World!';

const encryptedData = encryptData(data, secretKey);
console.log('Encrypted Data:', encryptedData);

const decryptedData = decryptData(encryptedData, secretKey);
console.log('Decrypted Data:', decryptedData);

结论

通过本文，你可以了解如何在 JavaScript 中使用 Web Cryptography API 和 crypto-js 库进行数据的加密和解密。Web Cryptography API 提供了现代浏览器中的原生加密功能，而 crypto-js 则是一个功能强大的第三方库，适用于 Node.js 和浏览器环境。如果有任何问题或需要进一步的帮助，请在评论区留言或者联系我。