python django搭建接口数据加解密web

一、背景

1.1 背景：

app访问接口返回data数据进行了加密处理，测试抓包后不能直接查看结果，每次输入加密内容到IDE查看结果，影响效率

1.2 解决方案：

使用python实现加解密，django搭建web实现网页可访问。实现输入加密内容、salt点击解密可以直接查看解密后数据
后续考虑输入接口地址和请求参数，返回响应结果。（可考虑增加一栏直接显示解密之后的内容）

1.3 实现步骤：

研究django web知识，参考慕课网免费视频三小时带你入门Django框架

课程笔记：三小时带你入门Django框架笔记

使用python实现数据的加解密
搭建web解密实现输入加密内容、salt输出解密内容

最终实现效果如下：

image.png

二、模拟功能实现

2.1 开发环境

pycharm
Anaconda3

2.2 代码实现

2.2.1 环境搭建

环境搭建参考：三小时带你入门Django框架第一节
创建并使用虚拟环境

conda create -n testbench python=3
激活当前环境
source activate
source deactivate
必须先进行一二步骤才可以激活环境
conda activate testbench

安装django依赖

pip install -i https://pypi.douban.com/simple/ django==2.0

创建项目

cd code/python # 1. 自己创建的python项目目录
django-admin startproject testbench # 2. 创建Django项目指令
cd testbench
python manage.py startapp decryption # 3.创建Django应用指令

使用pycharm打开该项目

2.2.2 编码阶段

decryption下新建templates/decryption/decryption.html

使用bootcss实现

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>app接口数据加解密</title>
    <style>
        body {
            text-align: center
        }
    </style>
    <!-- 最新版本的 Bootstrap 核心 CSS 文件 -->
    <link rel="stylesheet" href="https://cdn.jsdelivr.net/npm/bootstrap@3.3.7/dist/css/bootstrap.min.css"
          integrity="sha384-BVYiiSIFeK1dGmJRAkycuHAHRg32OmUcww7on3RYdg4Va+PmSTsz/K68vbdEjh4u" crossorigin="anonymous">

    <!-- 最新的 Bootstrap 核心 JavaScript 文件 -->
    <script src="https://cdn.jsdelivr.net/npm/bootstrap@3.3.7/dist/js/bootstrap.min.js"
            integrity="sha384-Tc5IQib027qvyjSMfHjOMaLkfuWVxZxUPnCJA7l2mCWNIpG9mGCD8wGNIcPD7Txa"
            crossorigin="anonymous"></script>
</head>
<body>
<div class="container page-header">
    <h1>app接口数据加解密</h1>
</div>
<div class="container body-main">
    <form action="/decryption/decrypt" method="post">
        {% csrf_token %}
        <div class="row">
            <div class="col-lg-9">
                <div class="input-group">
                    <span class="input-group-addon" id="basic-addon1">文本</span>
                    <input id="input_data" type="text" class="form-control" placeholder="plain text"
                           aria-describedby="basic-addon1" name="input_text" value="{{ input_text }}">
                </div><!-- /input-group -->
            </div><!-- /.col-lg-6 -->
            <div class="col-lg-3">
                <div class="input-group">
                    <span class="input-group-addon" id="basic-addon1">盐值</span>
                    <input id="input_salt" type="text" class="form-control" placeholder="salt"
                           aria-describedby="basic-addon1" name="salt" value="{{ salt }}">
                    </span>
                </div><!-- /input-group -->
            </div><!-- /.col-lg-6 -->
        </div><!-- /.row -->
        <br>
        <br>
        <br>
        <br>
        <button type="submit" class="btn btn-success" style="width: 100px">解密</button>
        <button type="submit" class="btn btn-danger" style="width: 100px; margin-left: 10px"
                formaction="/decryption/encrypt">加密
        </button>
    </form>
    <br>
    <br>
    <br>
    <br>
    <div class="input-group">
        <span class="input-group-addon" id="basic-addon1">结果</span>
        <textarea id="result" rows="10" type="text" class="form-control" placeholder="result"
                  aria-describedby="basic-addon1">{{ result }}</textarea>
    </div><!-- /input-group -->
</div>
</body>
</html>

应用编辑视图decryption/views.py，实际加解密逻辑根据自己项目来，这里只是模拟

from django.shortcuts import render


# Create your views here.
# 3des ecb 加密
def triple_desc_ecb_encrypt(request):
    if request.method == 'POST':
        input_text = request.POST.get('input_text', '')
        salt = request.POST.get('salt', '')
        # result = encrypt_3des_ecb(input_text, salt)
        result = "加密" + input_text + salt  # 模拟加密
        return render(request, "decryption/decryption.html", {
            'input_text': input_text,
            'salt': salt,
            'result': result
        })
    else:
        return render(request, "decryption/decryption.html")


# 3des ecb 解密
def triple_desc_ecb_decrypt(request):
    if request.method == 'POST':
        input_text = request.POST.get('input_text', '')
        salt = request.POST.get('salt', '')
        print("input_text = ", input_text)
        print("salt = ", salt)
        # result = decrypt_3des_ecb(input_text, salt)
        result = "解密" + input_text + salt  # 模拟解密
        return render(request, "decryption/decryption.html", {
            'input_text': input_text,
            'salt': salt,
            'result': result
        })
    else:
        return render(request, "decryption/decryption.html")

应用编辑路由decryption/urls.py

from django.urls import path

import decryption.views

urlpatterns = [
    path("", decryption.views.triple_desc_ecb_encrypt),
    path("encrypt", decryption.views.triple_desc_ecb_encrypt),
    path("decrypt", decryption.views.triple_desc_ecb_decrypt)
]

项目编辑路由testbench/urls.py

from django.contrib import admin
from django.urls import path, include

urlpatterns = [
    path('admin/', admin.site.urls),
    path('decryption/', include('decryption.urls')), # add this line
]

项目安装应用testbench/settings.py

INSTALLED_APPS = [
    'django.contrib.admin',
    'django.contrib.auth',
    'django.contrib.contenttypes',
    'django.contrib.sessions',
    'django.contrib.messages',
    'django.contrib.staticfiles',

    # myapp decryption
    'decryption.apps.DecryptionConfig' # add this line
]

点击IDE的运行按钮
访问http://127.0.0.1:8000/decryption/

image.png

三、部署到linux服务器

3.1 部署环境

3.1.1 连接linux服务器

mac打开终端右键 -> 新建远程连接 -> ssh连接linux服务器

image.png

3.1.2 linux安装Anaconda3

拷贝Anaconda3-2020.11-Linux-x86_64.sh

scp Anaconda3-2020.11-Linux-x86_64.sh root@serverip:/

添加anaconda3到环境变量

vim /etc/profile
#Anaconda
export PATH=$PATH:/root/anaconda3/bin
source /etc/profile

验证anaconda3安装成功

conda --version

3.1.3 使用anaconda3

scp -r testbench root@serverip:/

创建testbench虚拟环境

conda create -n testbench python=3

激活当前环境

source activatesource 
deactivate
conda activate testbench

说明：必须先进行一二步骤才可以激活环境

安装依赖

pip install -i https://pypi.douban.com/simple/django==2.0
pip install -i https://pypi.douban.com/simple/pyDes

3.1.4 部署django

添加ip可访问

 vim testbench/settings.py
把服务器ip添加进 ALLOW_HOST字段

启动服务

python manage.py runserver serverip:8888 # 前台启动服务
nohup python manage.py runserver serverip:8888& # 后台启动服务

说明：

一定要写ip，默认127.0.01只能自己访问，局域网无法访问
前端启动服务关闭服务器窗口，服务也会停止，建议后台启动服务

四、待办事项

输入结果json格式化
权限访问控制（登录账号才可以访问）
模拟接口访问（直接测试app接口）

五、参考资料

linux下Anaconda使用