使用 CryptoJS 在 Apifox 中实现 AES 加密的最佳实践
内容提要
本文介绍了在Apifox中使用AES加密算法对密码参数进行加密的步骤。首先需要在前置操作中编写JavaScript代码，使用CryptoJS库实现AES加密。然后将加密后的密码存储到环境变量中，在请求体中使用加密后的密码。最后发送请求并查看响应，确认密码字段已加密传参。
延伸解读
前置操作脚本的执行时机
在 Apifox 中，前置操作脚本会在请求发送前自动执行，但需要注意脚本的顺序：自定义脚本必须放在「变量替换&继承父级」之前。这意味着加密脚本中使用的环境变量（如原始密码）必须在脚本执行时已经存在，否则可能获取不到值。如果脚本顺序错误，加密逻辑可能无法按预期运行，导致请求参数未被正确加密。
密钥与初始向量的安全处理
文章示例中密钥和初始向量直接硬编码在脚本里，并提醒实际应用中需要保护好这些敏感信息。在真实项目中，将密钥和 IV 明文写在客户端脚本中存在泄露风险。更安全的做法是通过环境变量或密钥管理服务注入，并确保加密和解密双方使用相同的密钥和 IV，否则后台无法正确解密。
加密参数与后台解密的配合
文章通过后台解密返回验证了加密生效，说明 AES 加密需要前后端约定一致的参数：密钥、初始向量、加密模式（如 CBC）和填充方式（如 PKCS#7）。如果后台使用不同的模式或填充，解密会失败。附录中的 FastAPI 解密脚本展示了如何用 Python 的 pycryptodome 库进行对应解密，可作为调试参考。
Q&A
如何在 Apifox 中实现 AES 加密？
在 Apifox 中实现 AES 加密需要在前置操作中编写 JavaScript 代码，使用 CryptoJS 库进行加密，并将加密后的密码存储到环境变量中。
AES 加密算法的主要参数有哪些？
AES 加密算法的主要参数包括密钥、初始向量、加密模式、填充方式和字符编码等。
在 Apifox 中如何使用 CryptoJS 库？
在 Apifox 中使用 CryptoJS 库时，可以通过引入方式 var CryptoJS = require('crypto-js'); 来使用该库提供的加密功能。
如何在请求体中使用加密后的密码？
在请求体中，可以使用 Apifox 的变量语法将加密后的密码替换为原始密码，例如使用 {{encryptedPassword}} 来引用加密后的值。
AES 加密的安全性如何提高？
AES 加密的安全性可以通过使用合适的密钥长度、随机生成的初始向量以及选择合适的加密模式来提高。
在 Apifox 中发送请求后如何确认密码字段已加密？
在发送请求后，可以查看返回响应，确认密码字段是否以加密形式传递到后台服务。
