Node.js废弃加密方法迁移到Golang：如何安全地重构加密和解密功能？

从Node.js到Golang的安全加密迁移

本文阐述如何安全地将使用已弃用Node.js加密方法crypto.createCipher(‘aes256’, key)的项目迁移到Golang。原始Node.js代码缺乏盐值和明确的加密模式，安全性不足，需要在Golang中进行改进。

原始Node.js加密/解密代码：

createtoken(src, timestamp, key) {    const msg = src + '|' + timestamp;    const cipher = crypto.createCipher('aes256', key);    let enc = cipher.update(msg, 'utf8', 'hex');    enc += cipher.final('hex');    return enc;}parsetoken(token, key) {    const decipher = crypto.createDecipher('aes256', key);    let dec;    try {        dec = decipher.update(token, 'hex', 'utf8');        dec += decipher.final('utf8');    } catch (err) {        return null;    }    const ts = dec.split('|');    if (ts.length !== 2) {        return null;    }    return {src: ts[0], timestamp: parseInt(ts[1])}; // 修正：使用parseInt}

登录后复制