共计 244 个字符，预计需要花费 1 分钟才能阅读完成。
对网络传输和安全这一块不太了解，最近公司让我们对接口出入参做个加解密，我便想去其他平台看看他们怎么做的，发现很多页面实际上都无法抓到实际的 XHR 接口，要么返回的是整个页面，要么直接在网络里面啥都找不到……
请问下大家这种具体是怎么做到的？是直接存在 CDN 之类的里面吗 (可应该不会所有页面都在 CDN 吧)？
另外有必要对接口出入参做加解密吗？搜了一些文章，有些人说可以用 RSA 和 ASE 做加密，有些人又说出入参加解密根本没必要，因为 HTTPS 本身够安全，即使加密，前端代码也是公开的，能够直接破解。
正文完
