Ubuntu中Postman如何進行數據加密

在Ubuntu中使用Postman進行數據加密，可以通過以下步驟實現：

使用Pre-request Script進行AES加密

1. 安裝CryptoJS庫：

   npm install crypto-js
   

2. 配置Pre-request Script： 在Postman的Pre-request Script中，使用CryptoJS庫對請求參數進行AES加密。例如：

   const CryptoJS = require("crypto-js");
   
   function aesEncrypt(content, key) {
     const iv = CryptoJS.enc.Utf8.parse('0000000000000000'); // 初始化向量
     const encrypted = CryptoJS.AES.encrypt(content, key, { iv: iv, mode: CryptoJS.mode.CBC, padding: CryptoJS.pad.Pkcs7 });
     return encrypted.toString();
   }
   
   // 示例：加密請求參數
   var user = "admin";
   var encryptedUser = aesEncrypt(user, "your-secret-key");
   pm.environment.set("encryptedUser", encryptedUser);
   

3. 在請求中使用加密變量： 在請求的Body中使用環境變量encryptedUser來發送加密的數據。

使用RSA加密

1. 導入RSA庫： 在Pre-request Script中導入RSA庫：

   if (!pm.globals.has("forgeJS")) {
     pm.sendRequest("https://raw.githubusercontent.com/loveiset/RSAForPostman/master/forge.js", function (err, res) {
       if (!err) {
         pm.globals.set("forgeJS", res.text());
       }
     });
   }
   

2. RSA加密： 使用RSA公鑰對數據進行加密：

   function rsaEncrypt(content, publicKey) {
     const encryptedText = forge.pki.publicKeyFromPem(publicKey);
     const encrypted = encryptedText.encrypt(content, 'RSAES-PKCS1-V1_5', { md: forge.md.sha1.create(), mgf: forge.mgf.mgf1.create() });
     return encrypted.toString();
   }
   
   // 示例：加密請求參數
   var data = "sensitive data";
   var encryptedData = rsaEncrypt(data, pm.globals.get("RSA_Public_Key"));
   pm.environment.set("encryptedData", encryptedData);
   

3. 在請求中使用加密變量： 在請求的Body中使用環境變量encryptedData來發送加密的數據。

注意事項

• 確保密鑰和初始化向量的安全性，避免硬編碼在腳本中。
• 在使用RSA加密時，確保公鑰的安全性，避免泄露。
• 在發送請求后，及時清除環境變量中的敏感信息，以保護數據安全。

通過以上步驟，你可以在Ubuntu中使用Postman對請求數據進行加密，確保數據在傳輸過程中的安全性。