加密数据解密与动态响应工作流（Encrypted Data Decryption & Dynamic Response Workflow）

工作流名称

加密数据解密与动态响应工作流（Encrypted Data Decryption & Dynamic Response Workflow）

主要功能和亮点

• 接收来自Webhook的加密数据请求，采用RSA私钥解密AES密钥，再用AES-GCM算法对数据进行解密，确保数据传输的安全性。
• 解析解密后的JSON载荷，动态识别当前用户操作的界面（screen），实现流程的智能分支调度。
• 针对不同屏幕状态（如预约时间选择APPOINTMENT、日期选择DATE_SELECTION_SCREEN），分别提取相关数据（预约时间段、座位信息）并加密返回，保障数据完整性和隐私。
• 灵活加密响应消息，确保与用户端（如WhatsApp Flows或聊天机器人）的安全交互。
• 采用纯代码节点实现复杂的加密解密和数据处理逻辑，具备高度的可定制性和扩展性。

解决的核心问题

• 解决了基于Webhook的加密数据安全传输与解密难题，实现了混合加密（RSA+AES）的安全数据交换。
• 通过动态判断用户当前操作界面，智能路由数据处理流程，提升用户交互体验和流程灵活性。
• 避免明文传输敏感数据，满足高安全性场景下的数据保护需求。

应用场景

• 适用于需要通过Webhook接收加密请求的聊天机器人后端，如WhatsApp Flows、Facebook Messenger等多渠道消息处理。
• 线上预约系统的时间段管理与座位选择，尤其是在涉及敏感数据加密传输的场景。
• 任何基于n8n自动化平台构建的安全数据交换与动态流程响应场景。

主要流程步骤

1. Webhook监听（Webhook1）：接收加密的POST请求数据。
2. Base64解析（move to base64）：将请求中的加密字段转换为二进制Buffer格式。
3. 混合解密（Decryption Code）：使用RSA私钥解密AES密钥，随后用AES-GCM模式解密实际数据负载。
4. JSON解析（Json Parser）：解析解密后的数据，提取用户当前界面（screen）和会话令牌（flow_token）。
5. 流程分支（Switch）：根据screen值动态选择处理路径，例如预约时间或座位数据。
6. 数据处理（Data Extraction Code、Data Extraction Code1）：分别对预约时间和座位信息进行聚合和格式化处理。
7. 加密响应（Encrypt Return、Encrypt Return1）：对处理结果重新进行AES-GCM加密，生成Base64格式的加密响应。
8. 响应回传（Respond to Webhook1、Respond to Webhook2）：将加密结果以HTTP响应形式发送回调用方。

涉及的系统或服务

• Webhook：作为数据入口，接收外部加密请求。
• 自定义代码节点（Code）：实现加密解密、数据解析与格式化逻辑。
• n8n内置节点：Switch节点实现流程决策，Respond to Webhook节点实现响应回传。
• 加密算法库（Node.js crypto模块）：实现RSA和AES-GCM加解密功能。
• WhatsApp Flows（示例应用场景）：作为前端交互渠道的参考。

适用人群或使用价值

• 自动化开发者与集成工程师：需要构建安全数据交换及动态交互流程的开发者。
• 企业IT部门：对外提供安全加密接口，保障客户数据隐私与合规的团队。
• 产品经理与技术决策者：希望利用低代码平台实现复杂安全逻辑与多路径流程的产品负责人。
• 聊天机器人和预约系统运营者：需要处理加密用户交互数据，且根据不同界面动态响应用户请求的业务场景。

---

通过该工作流，用户能够高效、安全地处理加密数据请求，自动识别用户操作状态，实现智能化的动态响应，大幅提升安全性与交互体验。