POST提交数据被加密怎么办「post数据被加密怎么解决」
POST提交数据被加密怎么办「post数据被加密怎么解决」
本文摘要：POST提交数据被加密怎么办 〖One〗没有抓包软件抓不到的。只有是抓到能不能给抓包软件识别出是不是正常代码而已。例如HTTPS协议，或者加...
〖One〗没有抓包软件抓不到的。只有是抓到能不能给抓包软件识别出是不是正常代码而已。例如HTTPS协议，或者加如证书。或者加密了之后再GET，POST。
〖One〗在理解https的基础知识后，我们有时会遇到需要对通过https收发的加密数据进行解密的情况。为了实现这一需求，我们需要准备一个HTTPS服务器以及进行抓包和解密的相关操作。首先，我们通过使用Golang自行实现一个HTTPS服务器，配置一个 /info 接口，用于打印接收到的请求body。
〖Two〗使用charles抓取https请求需要进行一些配置和安装证书。
〖Three〗Fiddler抓取PC端浏览器请求 首先，确保Fiddler作为系统代理运行。在Chrome/IE中，设置代理后，Fiddler会自动抓取请求。Firefox则需选择使用系统代理。 启用Fiddler的https解密选项：在Fiddler的Tools-Options-HTTPS中，勾选Decrypt HTTPS traffic和Ignore server certificate errors （unsafe）。
〖One〗使用HTTPS协议 原理：HTTPS通过SSL/TLS协议对数据进行加密，确保数据在传输过程中的机密性和完整性。实施方法：在服务器上配置SSL/TLS证书，可以购买商业证书或使用免费证书（如Let’s Encrypt）。在前端和后端代码中强制使用HTTPS。
〖Two〗再者，使用安全的API管理方式也能有效应对前端传值参数名的问题。例如，可以采用OAuth等认证方式，确保只有经过授权的应用或用户才能调用API。同时，通过API网关或代理来统一管理和监控API的调用，可以进一步增强系统的安全性。举个例子，假设国家开发银行有一个转账接口，前端需要传递转账金额和接收方账户。
〖Three〗在JavaScript中传递参数给WebSocket连接，可以将参数直接嵌入到URL中。例如：var wsUrl = ws：//localhost：8080/ScadaWebSocket/ScadaSocket/我的参数；webSocket = new WebSocket（wsUrl）；在服务器端，需要使用注解来接收这些参数。
网站用的是https，抓包用户名密码还是明文传输的原因是：https（ssl）加密是发生在应用层与传输层之间，所以在传输层看到的数据才是经过加密的，而我们捕捉到的http post，是应用层的数据，此时还没有经过加密。这些明文信息，其实就是你的本地数据。HTTP是一个简单的请求-响应协议，通常运行在TCP之上。
说明您的网站源码没有做好，比如您的密码直接写网页一样展示了，那么无论什么加密方式都无法保护的。
HTTPS抓包的原理类似于HTTP抓包，不过前提是服务器的SSL证书必须被浏览器信任，否则抓包程序将无法访问该网站。抓包过程中，程序会截获服务器返回的证书，并向客户端提供一个自定义证书。
HTTPS 的数据是加密的，常规下抓包工具代理请求后抓到的包内容是加密状态，无法直接查看。但是，正如前文所说，浏览器只会提示安全风险，如果用户授权仍然可以继续访问网站，完成请求。因此，只要客户端是我们自己的终端，我们授权的情况下，便可以组建中间人网络，而抓包工具便是作为中间人的代理。
〖One〗首先来说，目前常用的方式有两种， 浏览器端安全控件，淘宝、银行等均采用该方式，优点是安全系数高，缺点是投资较大； 使用ssl方式完成登陆，安全系数一般，投资较低（需要申请ssl证书） 至于使用js在post前加密从原理上来说是根本没有意义的，就像你说的，js是明文的，所以破解并不难。
〖Two〗没有抓包软件抓不到的。只有是抓到能不能给抓包软件识别出是不是正常代码而已。例如HTTPS协议，或者加如证书。或者加密了之后再GET，POST。
〖Three〗如果要加密的话，只能用js版md5加密密码，用户名估计还是得明码传送。因为md5算法是不可逆的，你后台无法对已用md5加密的字符串进行解密，除非用暴力破解。如果真的对安全性要求那么高，不如直接对appache设置为https的安全链接，类似网银的做法。
