Hola, estoy trabajando con JSON. Quiero proteger mi JSON. Estoy obteniendo JSON en el lado de la Interfaz de usuario por una llamada de servicio utilizando un Jquery. ¿Hay algún mecanismo por el cual el JSON que estoy devolviendo de mi servicio está cifrado JSON y cuando recibo ese JSON utilizando JQuery puedo descifrarlo? Pero en el momento del descifrado no quiero exponer la Clave o el certificado para descifrado al Frontend. ¿Cómo puedo proteger mi JSON?
Algunas respuestas mencionan aquí SSL / TLS. SSL / TLS se usa para cifrar todos los datos entre dos partes comunicantes, generalmente cliente y servidor (también llamado cifrado punto a punto). Sin embargo, este estándar no siempre cubre todas las necesidades de seguridad, por ejemplo:
No describiste muy bien tu situación, pero supongo que te gustaría cifrar tus datos json debido a uno de los puntos anteriores. Si este es el caso, puede utilizar el Estándar de cifrado web JSON recién estandarizado ( enlace ), que te da la posibilidad de cifrar los datos json. Aunque todavía es un borrador, ya hay algunas implementaciones. Si está implementando un sitio web, puede echar un vistazo a la Web Crypto API ( enlace ).
Configure TLS y acceda al servicio web que expone los datos JSON a través de https . Deberá obtener un certificado firmado por una autoridad de certificación, pero además, es una forma fácil, confiable y comprobada de configurar el cifrado para cualquier tipo de aplicación web.
Lea otras preguntas en las etiquetas json