Question

提前对AES-ECB加密相当不满意。

我正在尝试对需要加密有效负载的服务器进行API调用。在对在base64和ascii之间转换的数据进行加密的顺序上，我遇到了一些麻烦。

运行以下代码时，我会不断获得

标题内容包含无效字符。

我怀疑这可能是我在类型之间转换加密数据的方式，但并不完全确定。任何想法都将不胜感激。

var request = require("request");
var aesjs = require('aes-js');

var apiKey = "XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX";
var privateKey = "XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX";

var method = 'GET';
var url = 'https://apiurl.com';
var agent = "app /1.0 Android/8.1.0 (Android)";

var options = { 
    method: method,
    url: url,
    headers: 
    {   'X-API-KEY': apiKey,
        'X-CSN-USER-AGENT': agent,
        'apiData' : GetAndEncryptApiData(method, url)
    }
};

request(options, function (error, response, body) {
  if (error) throw new Error(error);

  console.log(body);
});

function GetAndEncryptApiData(method, url){
    var isoTimestamp = new Date().toISOString();;
    var text = `uri:${url} \nmethod:${method}\ntimestamp:${isoTimestamp}`;
    var key = Buffer.from(privateKey, 'base64'); 
    var aesEcb = new aesjs.ModeOfOperation.ecb(key);
    var textToBytes = aesjs.utils.utf8.toBytes(text);
    var paddedData = aesjs.padding.pkcs7.pad(textToBytes);
    var encryptedData = aesEcb.encrypt(paddedData);
    var output = Buffer.from(encryptedData).toString('ascii');

    return output;
}

使用AES-ECB加密的节点API请求：失败（标头内容包含无效字符）

0 个答案: