怎么实现APP HTTP接口报文的加密与压缩

2023-06-04 14:08

短信预约 -IT技能 免费直播动态提醒

今天给大家介绍一下怎么实现APP HTTP接口报文的加密与压缩。文章的内容小编觉得不错，现在给大家分享一下，觉得有需要的朋友可以了解一下，希望对大家有所帮助，下面跟着小编的思路一起来阅读吧。

在做APP类的产品时，整个业务逻辑通常都会放在服务端，客户端大部分仅用来展示。在客户端与服务端的交互过程中，报文的安全及流量的节约相对来说就显得比较重要。本文展示如何通过3DES对报文进行加密，并通过Nginx自带的gzip对报文进行压缩。

一：加密规则及流程
怎么实现APP HTTP接口报文的加密与压缩

二： nginx 开启gzip配置

gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.1;
gzip_comp_level 5;
gzip_types application/json;
gzip_vary on;

gzip
语法: gzip on|off
默认值: gzip off
作用域: http, server, location, if (x) location
开启或者关闭gzip模块

gzip_buffers
语法: gzip_buffers number size
默认值: gzip_buffers 4 4k/8k
作用域: http, server, location
设置系统获取几个单位的缓存用于存储gzip的压缩结果数据流。例如 4 4k 代表以4k为单位，按照原始数据大小以4k为单位的4倍申请内存。 4 8k 代表以8k为单位，按照原始数据大小以8k为单位的4倍申请内存。
如果没有设置，默认值是申请跟原始数据相同大小的内存空间去存储gzip压缩结果。

gzip_comp_level
语法: gzip_comp_level 1..9
默认值: gzip_comp_level 1
作用域: http, server, location
gzip压缩比，1 压缩比最小处理速度最快，9 压缩比最大但处理最慢（传输快但比较消耗cpu）。

gzip_min_length
语法: gzip_min_length length
默认值: gzip_min_length 0
作用域: http, server, location
设置允许压缩的页面最小字节数，页面字节数从header头中的Content-Length中进行获取。
默认值是0，不管页面多大都压缩。
建议设置成大于1k的字节数，小于1k可能会越压越大。即: gzip_min_length 1024

gzip_http_version
语法: gzip_http_version 1.0|1.1
默认值: gzip_http_version 1.1
作用域: http, server, location
识别http的协议版本。由于早期的一些浏览器或者http客户端，可能不支持gzip自解压，用户就会看到乱码，所以做一些判断还是有必要的。注：21世纪都来了，现在除了类似于百度的蜘蛛之类的东西不支持自解压（百度就是SX，我就不说了），99.99%的浏览器基本上都支持gzip解压了，所以可以不用设这个值,保持系统默认即可。

gzip_proxied
语法: gzip_proxied [off|expired|no-cache|no-store|private|no_last_modified|no_etag|auth|any] ...
默认值: gzip_proxied off
作用域: http, server, location
Nginx作为反向代理的时候启用，开启或者关闭后端服务器返回的结果，匹配的前提是后端服务器必须要返回包含"Via"的 header头。
off - 关闭所有的代理结果数据的压缩
expired - 启用压缩，如果header头中包含 "Expires" 头信息
no-cache - 启用压缩，如果header头中包含 "Cache-Control:no-cache" 头信息
no-store - 启用压缩，如果header头中包含 "Cache-Control:no-store" 头信息
private - 启用压缩，如果header头中包含 "Cache-Control:private" 头信息
no_last_modified - 启用压缩,如果header头中不包含 "Last-Modified" 头信息
no_etag - 启用压缩 ,如果header头中不包含 "ETag" 头信息
auth - 启用压缩 , 如果header头中包含 "Authorization" 头信息
any - 无条件启用压缩

gzip_types
语法: gzip_types mime-type [mime-type ...]
默认值: gzip_types text/html
作用域: http, server, location

三：客户端Http 请求 及返回结果解析

public class HttpClientUtilTest {

private static Logger logger = Logger.getLogger(HttpClientUtil.class);
private static HttpClient httpClient = null;
private static HttpPost postMethod = null;
private static HttpGet getMethod = null;
private static long startTime = 0L;
private static long endTime = 0L;
private static ObjectMapper jsonMapper;
static{
jsonMapper = new ObjectMapper();
jsonMapper.setDateFormat(new SimpleDateFormat("yyyy-MM-dd HH:mm:ss"));
jsonMapper.configure(Feature.ALLOW_UNQUOTED_FIELD_NAMES, true);
jsonMapper.configure(Feature.ALLOW_UNQUOTED_CONTROL_CHARS, true);
}

public static String sendJsonRequest(String url, String jsonRequest)
throws Exception {
logger.info("请求URL：" + url);
logger.info("请求参数：" + jsonRequest);
String jsonResponse = null;
httpClient = new DefaultHttpClient();
postMethod = new HttpPost(url);

StringEntity entity = new StringEntity(jsonRequest, "UTF-8");
entity.setContentEncoding(new BasicHeader(HTTP.CONTENT_ENCODING,
Consts.UTF_8.toString()));
entity.setContentType(new BasicHeader(HTTP.CONTENT_TYPE,
"application/json;charset=UTF-8"));

postMethod.setEntity(entity);
postMethod.getParams().setParameter(
CoreProtocolPNames.USER_AGENT,
System.getProperty("os.name") + "(version "
+ System.getProperty("os.version") + " "
+ System.getProperty("os.arch") + ") "
+ System.getProperty("user.language"));
//添加头信息告诉服务端可以对Response进行GZip压缩
postMethod.setHeader("Accept-Encoding", "gzip, deflate");
// 开始请求
startTime = System.currentTimeMillis();
HttpResponse response = httpClient.execute(postMethod);

logger.info("status:"+response.getStatusLine().getStatusCode());

// 读取请求结果
if (HttpStatus.SC_OK == response.getStatusLine().getStatusCode()) {
HttpEntity httpEntity = response.getEntity();
//对gzip压缩过的返回结果进行解密
if(response.getFirstHeader("Content-Encoding") != null && response.getFirstHeader("Content-Encoding").getValue().toLowerCase().indexOf("gzip") > -1)
{
jsonResponse =dealGzipResponse(response);
}
else {
jsonResponse = EntityUtils.toString(httpEntity);

}

}
endTime = System.currentTimeMillis();
logger.info("返回结果size：" + jsonResponse.length());
logger.info("返回结果：" + Des3.decode(jsonResponse,"tU!x%$rUlqz3V2B4&dQnt9iL"));
logger.info("本次请求花费时间:" + (endTime - startTime) + "ms");

return jsonResponse;

}




public static String dealGzipResponse(HttpResponse response) throws IOException
{
logger.info("=======解析gzip返回结果==========");
InputStream is = response.getEntity().getContent();
GZIPInputStream gzin = new GZIPInputStream(is);

InputStreamReader isr = new InputStreamReader(gzin,"UTF-8");
java.io.BufferedReader br = new java.io.BufferedReader(isr);
StringBuffer sb = new StringBuffer();
String tempbf;
while ((tempbf = br.readLine()) != null) {
sb.append(tempbf);
}
isr.close();
gzin.close();

return sb.toString();
}


public static void main(String[] args) throws Exception {

String paString = "ZHUaLE300APPhAVGY83szZX4gt4o6O7yv4MQf_uXTe_i8CUJMxJ9CBAcEH8SrTND-6AyeCKX dsS3aZ4bjyqqspdxKhpmv8KOQJ17kJStfhu6wlpNJILUzMeXCa_bwabJajNH HWUrnbILbHHadpd9TkqV1gIuDgDdmJ4GebNjFoaqKfE1EouwG4Dk-ew-x6My nypnmUhELyArFwFOCA230TDvxUUNv4CQEzbwWXKkbon6";
paString=URLEncoder.encode(paString);

try {

String result = sendJsonRequest("http://localhost/uip/property/findProperty.do",paString);
} catch (Exception e) {
e.printStackTrace();
}
}

}