修改confluence实现登录加密

背景

有一个在用的confluence应用，被多次通报有使用弱密码。经查发现，登录时居然是明文传输账号密码。。。

解决问题

网上查了下文档，也翻了下登录页面的代码，没有发现有设置加密的地方。
官方没有，那尝试自己来改。

思路

前端提交数据前，拦截修改提交数据，将数据加密后传递。
后端收到数据后，先解密再执行原逻辑。

首先我反编译了后端代码，梳理了页面登录的流程。
然后去网上查了相关加密算法，决定使用rsa加密。
最后查询了js和java的rsa实现方法。

修改后结果如下：

大致步骤

前端修改内容

前端rsa的实现参考借鉴了，https://tool.ip138.com/rsa/

• 引入js
  修改 com.atlassian.confluence_confluence-8.3.1.jar中的plugins/web-resources.xml文件，引入新的实现加密的js.
  当然也可以不修改这个文件把相关方法直接写入原来的login.js文件中