【问题标题】：How can I encrypt form data in Java web app?如何在 Java Web 应用程序中加密表单数据？
【发布时间】：2021-07-03 20:04:41
【问题描述】：

我正在使用 JSP 和 Servlet 构建一个简单的应用程序，如何在提交之前加密表单数据？这是我的 JSP：

<!DOCTYPE html>
<html>
    <head>
        <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
        <title>JSP Page</title>
    </head>
    <body>
        
        <h1>Enter the text</h1>
        <%
            String txt=" ";
            txt = (String) request.getAttribute("lower");
           
        %>
        <form action="ser1">
           
            <textarea name="txt" rows="3" cols="20"  placeholder="Enter here"></textarea>
            <textarea  rows="3" cols="20" > <%=txt%></textarea>
           
            <input type="submit">
        </form>

    </body>
</html>

这里是 Servlet 中的 processRequest 方法：

protected void processRequest(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
       String txt = request.getParameter("txt");
       request.setAttribute("lower", txt.toLowerCase()); 
       this.getServletContext().getRequestDispatcher("/1.jsp").forward(request, response);
       
    }

【问题讨论】：

标签： java jsp encryption servlets

【解决方案1】：

通过网络加密

如果您通过TLS 使用安全的https 网络连接，则数据已通过网络加密。这可以通过 Web 服务器配置设置来完成，无需更改您的 Web 应用程序编码。

Web 浏览器和 Web 服务器已采用最新的加密技术构建。这包括基于 Java 的服务器，例如 Apache Tomcat & TomEE、Eclipse Jetty、Glassfish & Payara、WildFly & JBoss、OpenLiberty & WebSphere 等。

您无需重新发明轮子。

加密存储

如果您希望以加密格式存储数据，则应在服务器软件而不是 Web 客户端的支持下执行加密。

通过 https/TLS 从客户端获取数据到服务器，然后在后端加密。

【讨论】：