前端可通过JavaScript库如jsencrypt或node-forge实现RSA非对称加密，用于传输前保护敏感数据。1. 前端仅持公钥加密，后端用私钥解密，私钥绝不暴露于前端；2. 推荐使用RSA-OAEP填充提升安全性；3. 必须配合HTTPS防止中间人攻击；4. 公钥宜通过接口动态获取避免硬编码；5. Web Crypto API为现代浏览器原生方案但需注意兼容性。前端加密仅为附加防护，不能替代服务端校验与整体安全架构。
前端使用 JavaScript 实现非对称加密，通常用于保护敏感数据在传输前的安全，比如密码、用户信息等。虽然非对称加密（如 RSA）在后端和原生应用中更常见，但在前端也可以通过第三方库实现。由于 JavaScript 运行在浏览器环境，安全性受限，但仍可在特定场景下合理使用。
常用非对称加密算法与库
JavaScript 本身不内置完整的非对称加密支持，需借助库来实现。最常用的方案是使用 RSA 算法，配合成熟的开源库：
- jsencrypt：轻量级 RSA 加密库，基于 jsbn（JavaScript Big Number）实现，支持公钥加密、私钥解密。
- forge (node-forge)：功能全面的纯 JavaScript 加密库，支持 RSA、AES、证书解析等，适用于浏览器和 Node.js。
- Web Crypto API（部分支持）：现代浏览器原生支持的加密接口，支持 RSA-OAEP 等非对称算法，但需注意兼容性和使用限制。
使用 jsencrypt 实现 RSA 加密
这是最简单快速的前端 RSA 加密方式，适合只做加密、由后端解密的场景（如登录密码加密）。
示例代码：<script src="https://cdnjs.cloudflare.com/ajax/libs/jsencrypt/3.2.1/jsencrypt.min.js"></script>
<script>
const publicKey = `-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAqP...
-----END PUBLIC KEY-----`;
<p>const encrypt = new JSEncrypt();
encrypt.setPublicKey(publicKey);
const encrypted = encrypt.encrypt("要加密的数据");
console.log(encrypted); // 输出 Base64 编码的密文
</script>说明：前端仅持有公钥进行加密，密文发送给后端，后端用私钥解密。私钥绝不出现在前端。
立即学习“Java免费学习笔记（深入）”；
使用 node-forge 手动实现 RSA
forge 更灵活，可生成密钥、签名、加密等，适合需要更多控制的场景。
示例：使用 forge 进行 RSA 加密<script src="https://cdnjs.cloudflare.com/ajax/libs/forge/1.3.1/forge.min.js"></script>
<script>
const publicKeyPem = `-----BEGIN PUBLIC KEY-----\n...`;
const publicKey = forge.pki.publicKeyFromPem(publicKeyPem);
const encrypted = forge.util.encode64(
publicKey.encrypt("要加密的数据", 'RSA-OAEP')
);
console.log(encrypted);
</script>forge 支持多种填充方式，推荐使用 RSA-OAEP 提高安全性。
注意事项与安全建议
前端非对称加密有其局限性，需谨慎使用：
- 加密过程可被调试或拦截，不能防止中间人攻击，必须配合 HTTPS。
- 私钥绝不能暴露在前端代码中。
- 不要依赖前端加密来替代服务端鉴权和校验。
- 对于频繁使用的密钥，建议通过接口动态获取公钥，避免硬编码。
- Web Crypto API 是未来方向，支持更安全的操作，但需处理浏览器兼容问题。
基本上就这些。前端做非对称加密可以增加一层防护，但不能解决所有安全问题，核心还是整体架构设计。
