小天管理 发表于 2024年6月20日 发表于 2024年6月20日 亲爱的同僚们，我目前在学习接口加密，就是请求参数和返回值加密，假如使用 rsa 的话：服务端生成一个密钥对，前端生成一个密钥对，互相交换公钥，就可以使用彼此的公钥和自己的私钥进行加密解密了，问题是前端的私钥存在哪里呢？放在代码里，本地存储里，cookie 里，都有被盗取的风险吧，难道是不存储密钥，每次调用接口都要临时生成秘钥吗？
已推荐帖子