python django搭建接口数据加解密web

一、背景

1.1 背景：

1. app访问接口返回data数据进行了加密处理，测试抓包后不能直接查看结果，每次输入加密内容到IDE查看结果，影响效率

1.2 解决方案：

1. 使用python实现加解密，django搭建web实现网页可访问。实现输入加密内容、salt点击解密可以直接查看解密后数据
2. 后续考虑输入接口地址和请求参数，返回响应结果。（可考虑增加一栏直接显示解密之后的内容）

1.3 实现步骤：

1. 研究django web知识，参考慕课网免费视频三小时带你入门Django框架

• 课程笔记：三小时带你入门Django框架笔记

2. 使用python实现数据的加解密
3. 搭建web解密实现输入加密内容、salt输出解密内容

最终实现效果如下：

image.png

二、模拟功能实现

2.1 开发环境

1. pycharm
2. Anaconda3

2.2 代码实现

2.2.1 环境搭建

1. 环境搭建参考：三小时带你入门Django框架第一节
2. 创建并使用虚拟环境

conda create -n testbench python=3
激活当前环境
source activate
source deactivate
必须先进行一二步骤才可以激活环境
conda activate testbench

3. 安装django依赖

pip install -i https://pypi.douban.com/simple/ django==2.0

4. 创建项目

cd code/python # 1. 自己创建的python项目目录
django-admin startproject testbench # 2. 创建Django项目指令
cd testbench
python manage.py startapp decryption # 3.创建Django应用指令

5. 使用pycharm打开该项目

2.2.2 编码阶段

1. decryption下新建templates/decryption/decryption.html

使用bootcss实现

    
    
    
    
    

    
    



    
app接口数据加解密


    

        {% csrf_token %}
        

            

                

                    文本
                    
                

            

            

                

                    盐值
                    
                    
                

            

        

        

        

        

        

        解密
        加密
        
    
    

    

    

    

    

        结果
        {{ result }}
    

2. 应用编辑视图decryption/views.py，实际加解密逻辑根据自己项目来，这里只是模拟

from django.shortcuts import render


# Create your views here.
# 3des ecb 加密
def triple_desc_ecb_encrypt(request):
    if request.method == 'POST':
        input_text = request.POST.get('input_text', '')
        salt = request.POST.get('salt', '')
        # result = encrypt_3des_ecb(input_text, salt)
        result = "加密" + input_text + salt  # 模拟加密
        return render(request, "decryption/decryption.html", {
            'input_text': input_text,
            'salt': salt,
            'result': result
        })
    else:
        return render(request, "decryption/decryption.html")


# 3des ecb 解密
def triple_desc_ecb_decrypt(request):
    if request.method == 'POST':
        input_text = request.POST.get('input_text', '')
        salt = request.POST.get('salt', '')
        print("input_text = ", input_text)
        print("salt = ", salt)
        # result = decrypt_3des_ecb(input_text, salt)
        result = "解密" + input_text + salt  # 模拟解密
        return render(request, "decryption/decryption.html", {
            'input_text': input_text,
            'salt': salt,
            'result': result
        })
    else:
        return render(request, "decryption/decryption.html")

2. 应用编辑路由decryption/urls.py

from django.urls import path

import decryption.views

urlpatterns = [
    path("", decryption.views.triple_desc_ecb_encrypt),
    path("encrypt", decryption.views.triple_desc_ecb_encrypt),
    path("decrypt", decryption.views.triple_desc_ecb_decrypt)
]

3. 项目编辑路由testbench/urls.py

from django.contrib import admin
from django.urls import path, include

urlpatterns = [
    path('admin/', admin.site.urls),
    path('decryption/', include('decryption.urls')), # add this line
]

4. 项目安装应用testbench/settings.py

INSTALLED_APPS = [
    'django.contrib.admin',
    'django.contrib.auth',
    'django.contrib.contenttypes',
    'django.contrib.sessions',
    'django.contrib.messages',
    'django.contrib.staticfiles',

    # myapp decryption
    'decryption.apps.DecryptionConfig' # add this line
]

5. 点击IDE的运行按钮
6. 访问http://127.0.0.1:8000/decryption/

image.png

三、部署到linux服务器

3.1 部署环境

3.1.1 连接linux服务器

mac打开终端右键 -> 新建远程连接 -> ssh连接linux服务器

image.png

3.1.2 linux安装Anaconda3

1. 拷贝Anaconda3-2020.11-Linux-x86_64.sh

scp Anaconda3-2020.11-Linux-x86_64.sh root@serverip:/

2. 添加anaconda3到环境变量

vim /etc/profile
#Anaconda
export PATH=$PATH:/root/anaconda3/bin
source /etc/profile

3. 验证anaconda3安装成功

conda --version

3.1.3 使用anaconda3

1. 拷贝代码到linux根目录

scp -r testbench root@serverip:/

2. 创建testbench虚拟环境

conda create -n testbench python=3

3. 激活当前环境

source activatesource 
deactivate
conda activate testbench

说明：必须先进行一二步骤才可以激活环境

4. 安装依赖

pip install -i https://pypi.douban.com/simple/django==2.0
pip install -i https://pypi.douban.com/simple/pyDes

3.1.4 部署django

1. 添加ip可访问

 vim testbench/settings.py
把服务器ip添加进 ALLOW_HOST字段

2. 启动服务

python manage.py runserver serverip:8888 # 前台启动服务
nohup python manage.py runserver serverip:8888& # 后台启动服务

说明：

• 一定要写ip，默认127.0.01只能自己访问，局域网无法访问
• 前端启动服务关闭服务器窗口，服务也会停止，建议后台启动服务

四、待办事项

1. 输入结果json格式化
2. 权限访问控制（登录账号才可以访问）
3. 模拟接口访问（直接测试app接口）

五、参考资料

1. linux下Anaconda使用