通过express进行Node.js +加密签名和验证数据

const express = require('express');
const crypto = require('crypto');
const jwt = require('jsonwebtoken');

const app = express();

app.get('/generateSignature', (req, res) => {
  const data = '要签名的数据';

  // 生成一个随机的密钥
  const secret = crypto.randomBytes(16).toString('hex');

  // 使用HMAC算法和密钥对数据进行签名
  const signature = crypto.createHmac('sha256', secret)
                          .update(data)
                          .digest('hex');

  // 将密钥和签名作为响应发送给客户端
  res.json({ secret, signature });
});

app.get('/verifySignature', (req, res) => {
  const data = '要验证的数据';
  const secret = req.query.secret; // 从查询参数中获取密钥
  const signature = req.query.signature; // 从查询参数中获取签名

  // 使用相同的密钥和算法对数据进行签名
  const expectedSignature = crypto.createHmac('sha256', secret)
                                  .update(data)
                                  .digest('hex');

  // 比较实际签名和预期签名
  if (signature === expectedSignature) {
    res.send('签名验证通过');
  } else {
    res.send('签名验证失败');
  }
});

app.listen(3000, () => {
  console.log('应用程序已启动，监听端口3000');
});