刚审计完个老项目，看见代码里把AES加密直接写死在业务逻辑里，看得我头大。其实用策略模式把加密算法封装一下多香，以后想换

梦玲Lv1 2026-02-10 16:18:34

刚审计完个老项目，看见代码里把AES加密直接写死在业务逻辑里，看得我头大。其实用策略模式把加密算法封装一下多香，以后想换成国密SM4或者RSA算法，改个配置就行，不用把代码翻个底朝天。现在做安全开发，设计模式真得学学，不然代码重构起来能把人逼疯，接口定义好，算法随便换，这才是高手该有的样子。

反馈