前端js加密后台php解密，自定义加密方法

应用场景

前端html输入用户名密码之后，使用http传到后台，post的内容全部是明文，用户名和密码通过抓包工具可以很容易获取到，所以需要在http传输之前对密码进行加密处理，php收到post内容之后进行解密，然后进行后续认证处理。

加密解密思路

逐个遍历输入的密码字符串，在每个字符前后分别插入一个随机的字符，静态的随机字符串通过大小写字母和数字打乱顺序所得。对于字符本身，如果存在于静态的字符串中，那么将字符按照静态字符串的顺序后移三位，如此获得最终加密的字符串。解密方式逆处理即可。

js加密代码

function encode(_str){
    var staticchars = "PXhw7UT1B0a9kQDKZsjIASmOezxYG4CHo5Jyfg2b8FLpEvRr3WtVnlqMidu6cN";
    var encodechars = "";
    for(var i=0;i<_str.length;i++){
        var num0 = staticchars.indexOf(_str[i]);
        if(num0 == -1){
            var code = _str[i];
        }else{
            var code = staticchars[(num0+3)%62];
        }
        var num1 = parseInt(Math.random()*62,10);
        var num2 = parseInt(Math.random()*62,10);
        encodechars += staticchars[num1]+code+staticchars[num2];
    }
    return encodechars;
}

function decode(_str){
    var staticchars = "PXhw7UT1B0a9kQDKZsjIASmOezxYG4CHo5Jyfg2b8FLpEvRr3WtVnlqMidu6cN";
    var decodechars = "";
    for(var i=1;i<_str.length;){
        var num0 = staticchars.indexOf(_str[i]);
        if(num0 == -1){
            var code = _str[i];
        }else{
            var code = staticchars[(num0+59)%62];
        }
        decodechars += code;
        i = i+3;
    }
    return decodechars;
}

php解密代码

public function decode($str){ 
        $staticchars = "PXhw7UT1B0a9kQDKZsjIASmOezxYG4CHo5Jyfg2b8FLpEvRr3WtVnlqMidu6cN";
        $decodechars = "";
        for($i=1;$i<strlen($str);){
            $num0 = strpos($staticchars, $str[$i]);
            if($num0 !== false){
                $num1 = ($num0+59)%62;
                $code = $staticchars[$num1];
            }else{
                $code = $str[$i];
            }
            $decodechars .= $code;
            $i+=3;           
        }                      
        return $decodechars;
    }

原密码

admin!@#123

加密后的密码

（插入的字符是随机获取的，所以加密的密码每次都不一样）

aQfacYtzkU64fMYe!VV@AY#KdaDZF9oV0

特别说明

上面这种加密方式只是进行了一种简单的伪装，通过分析JS代码是很容易破解的，要求不高可以使用。为了规避抓包分析导致密码泄露，可以使用https进行传输。