java - 是否可以在服务器端加密并在客户端解密(使用 javascript)？

Question

我有一个场景，我必须在服务器端加密(使用 java)并在客户端使用非对称 key 加密(使用任何 JavaScript 库)解密相同的数据，因为我们想从服务器发送一些敏感信息side.so 我的问题是 -

1. 这真的可能吗？如果是怎么办？
2. 如果没有？为什么？

如果真的可行，请提供任何链接或任何示例作为开始，只有在不可能的情况下才提供替代方案(我知道我们为此提供了 SSL，但请将其放在一边)。

非常感谢任何帮助。

Answer 1

我要继续并留下答案:

没有 SSL 就无法防止中间人攻击。如果有人要发起此类攻击，他们可以简单地修改 JavaScript 以删除您正在使用的任何加密 - 或者在数据被解密后简单地使用数据。

简而言之:是的，可以在 JavaScript 中加密和解密数据，但是，它并没有真正受到保护。

有关更多信息，请参阅此答案:https://stackoverflow.com/a/6121236/2155492