fengchang

我来说一个前端加密的例子，一个电商系统，会在前端加密信用卡信息。

在一个复杂的大型网站上，数据会流经很多子系统，从前端到中间层到支付后端，最后到专门的安全存储，中间会经历数次加密解密，如果明文传输的话，有权限接触到信用卡号的人成百上千。所以支付系统里有个专门做支付信息存储的组，会提供一个 widget 给前端用，widget 会带一个公钥，加密支付信息，然后通过一层层的系统传回去，回到这个组的时候才解密。这样能接触到支付信息的人就会降低到几十个。