在做项目的时候我遇到一个需求前后端需要传输一些敏感数据。虽然 HTTPS 已经可以保证传输安全但在某些场景下我还是希望能再加一层保护防止接口被随便模拟调用就算数据被截获也看不懂里面的内容就算用劫持的数据请求也不进行响应我最开始也去找过现成的方案确实有一些成熟的实现。但问题是——它们的功能太多、体系太重而我的需求其实很单纯只需要“在请求上套一层加解密”。所以与其硬拗那些复杂的框架不如自己写一个更轻量的版本。我的解决方式于是我就写了一个前后端配套的小工具前端Vue 环境下的 npm 包后端PHP Composer 库核心思路是前端自动加密请求体后端自动解密请求体开发者几乎不需要关心加解密细节就像在用普通的请求一样内置 AES-128-CBC 加密、签名机制、防重放攻击允许一定的时间误差避免前后端时钟不一致用起来的样子前端示例通过npm install hejunjie-encrypted-request引用123456789101112131415import { encryptRequest, EncryptOptions } fromhejunjie-encrypted-request;const options: EncryptOptions {appKey:your-app-key,// 签名密钥用于接口签名校验32位字母或数字aesKey:your-aes-key,// AES 加密的密钥16位aesIv:your-aes-iv,// AES 加密的初始化向量16位token:optional-token,// 可选的认证令牌PHP 端可用于用户验证};// 请求数据const data { name:张三};// 生成密文const encrypted encryptRequest(data, options);// 发送请求request.post(/api/user/info, encrypted).then(res console.log(res));后端示例通过composer require hejunjie/encrypted-request引用1234567891011121314151617181920useHejunjie\EncryptedRequest\EncryptedRequestHandler;$param$_POST;// 自行获取前端请求的参数$handlernewEncryptedRequestHandler();try{$data$handler-handle($param[en_data] ??,$param[timestamp] ??,$param[sign] ??);}catch(\Hejunjie\EncryptedRequest\Exceptions\SignatureException$e) {echo签名错误: .$e-getMessage();}catch(\Hejunjie\EncryptedRequest\Exceptions\TimestampException$e) {echo时间戳错误: .$e-getMessage();}catch(\Hejunjie\EncryptedRequest\Exceptions\DecryptionException$e) {echo解密错误: .$e-getMessage();}print_r($data);// [name 张三]复制讲解整体就是“即插即用”加密解密几乎是无感的。意义在哪里这个方案不是什么替代 HTTPS 的黑科技它更像是一个“小插件”HTTPS 解决传输安全我这套方案解决“再多一层壳”的需求适合那些对安全性有点额外要求但又不想引入复杂框架的项目。