我用Django搭网站(3)-表单RSA加密

之前开发项目时因为种种原因一直使用明文提交，表单直接明文提交非常不安全,只要稍加操作就能轻易获取用户的信息。在众里寻他千百度之后决定使用RSA加密方式，简单可靠。

项目准备

一.安装PyCrypto库（加密算法库）

1.下载该python的软码包

wget https://pypi.python.org/packages/60/db/645aa9af249f059cc3a368b118de33889219e0362141e75d4eaf6f80f163/pycrypto-2.6.1.tar.gz#md5=55a61a054aa66812daf5161a0d5d7eda

2.解压该包

tar  -zxvf  pycrypto-2.6.1.tar.gz

3.进入该包，通过python3 安装

python3  setup.py install

4.验证是否成功

from Crypto.Hash import SHA256  #没有错误提示则代表安装成功

二.安装成功后生成一对密钥,使用Python命令行模式执行以下代码获取公钥和私钥：

# 伪随机数生成器

random_generator = Random.new().read

# rsa算法生成实例

rsa = RSA.generate(1024, random_generator)

# master的秘钥对的生成

private_pem = rsa.exportKey()

public_pem = rsa.publickey().exportKey()

pub = public_pem.decode()

pri = private_pem.decode()

print(public_key )

print(private_key )

以下为生成后的公钥和私钥和私钥样式：

如果嫌代码生成太麻烦了可以使用淘宝的密钥生成器直接生产，密钥生成器下载地址，不过要注意的是这个windows7可以正常使用，我的windows10直接闪退。

三.github上下载一个前端的RSA加密包jsencrypt。

正式开发

1.将得到的公钥和私钥复制并粘贴保存到settings.py文件中，设置常量。

'''RSA密钥'''

'''公钥'''

RSA_PUBLIC_KEY = ''公钥'''

'''私钥'''

RSA_PRIVATE_KEY = '''私钥'''

2.在对应的应用urls.py下设置路由

from django.urls import path

from . import views

urlpatterns = [

    # 前端登录以及注册路由,手机验证码

    path('login.html', views.phone_login.as_view(), name='login'),#显示登录路由

    path('get/phone/code', views.getcode, name='login/get/code'),  # 获取短信验证码

]

3.将公钥渲染给前端页面，其实这个也可以直接在前端页面写固定了。

from django.conf import settings  # 引入常量

from django.shortcuts import render

class phone_login(View):  # 手机号登录

    def get(self, request):

        public = settings.RSA_PUBLIC_KEY

        return render(request, 'login/login-register.html', {'public': public})

4.将下载的jsencrypt加密包放入项目中，并且引入，利用该库实现前端的RSA加密。前端页面如下：

        <div class="form-package">

            <form method="post" action="{% url 'login' %}" class="form-style">

                <!-- 公钥 -->

                <input type="hidden" name="pubkey" id="pubkey" value="{{ public }}">

                <div>

                    <input name="phone" type="text" class="form-input-control" id="exampleInputPhone" placeholder="手机号">

                    <div class="CountButton-3e-kd" onclick="getcode()">获取验证码</div>

                </div>

                <div>

                    <input name="code" type="code" class="form-input-control" id="exampleInputCode" placeholder="验证码">

                </div>

                <div class="login-prompt">温馨提示：登陆后将可以评论和订阅博文</div>

                <!-- 错误信息 -->

                {% if error is not None %}

                    <div>

                        <span style="color:red;font-size: 14px;">{{ error }}</span>

                    </div>

                {% endif %}

                <div>

                    <button type="submit" class="form-btn-sytle">登录/注册</button>

                </div>

            </form>

        </div>

js中ajax提交表单部分

<!--引入jsencrypt-->

<script type="text/javascript" src="https:www.yoyo666.cn/jsencrypt.min.js"></script>

<script src="https://apps.bdimg.com/libs/jquery/2.1.4/jquery.min.js"></script>

<script type="text/javascript">

    function getcode() {

      <!--加密手机号-->

        var phone = document.getElementById("exampleInputPhone").value;

        var encrypt = new JSEncrypt();

        encrypt.setPublicKey($('#pubkey').val());

        var phone = encrypt.encrypt(phone );

        $.ajax({

            url: "{% url 'login/get/code' %}",

            type: "post",

            data: {'phone': phone},

            dataType: 'json',

            success: function (data) {

                if (data.status) {

                    alert(data.msg)

                } else {

                    alert(data.msg)

                }

            },

            error: function (date) {

                alert(data.msg);

            }

        });

    };

</script>

5.Python后端的业务逻辑处理

from django.conf import settings  # 引入常量

from django.shortcuts import render

from django.http import JsonResponse

def getcode(request):  # 获取验证码

    response_data = {}

    try:

        ras_phone = request.POST.get('phone', None)

        if ras_phone is None:

            raise Exception('手机号不可为空')

        else:

            # 伪随机数生成器

            random_generator = Random.new().read

            # rsa算法生成实例

            RSA.generate(1024, random_generator)

            rsakey = RSA.importKey(settings.RSA_PRIVATE_KEY)

            cipher = Cipher_pkcs1_v1_5.new(rsakey)

            # 解密后得到的手机号

            phone = cipher.decrypt(base64.b64decode(ras_phone), random_generator)

            code = random.randint(000000, 999999)

            __business_id = uuid.uuid1()  # 发送验证码

            send_res = Sms().send_sms(__business_id, phone, settings.ALI_TEMPLATE_ID, settings.ALI_APP_ID, code)

            if json.loads(send_res)['Code'] == 'OK':

                #发送成功后业务逻辑代码

                response_data['status'] = True

                response_data['msg'] = '短信发送成功'

                response_data['data'] = {}

    except Exception as e:

        response_data['status'] = False

        response_data['msg'] = str(e)

        response_data['data'] = {}

    finally:

        return JsonResponse(response_data)

这个就是RSA加密的整个过程了，不过这个只有请求验证码的时候的对手机号进行了加密，真正使用的话对提交的表单也需要加密。