未加密的登录请求漏洞修复(RSA加密)

1.找到\webapps***\jsp\login.jsp:

引入js文件如图：

在登录form表单提交之间对密码进行加密如图：

2.找到\webapps***\WEB-INF\classes\org\jasig\cas\adaptors\jdbc\QueryDatabaseAuthenticationHandler.class在获取密码时对其进行解密，如图：

3.放入所需类、js、秘钥文件、配置项

(1)将补丁包中的__RSA_PAIR.txt文件放到*\webapps\项目名\WEB-INF目录下。

(2)将补丁包中的security.js文件放到*\webapps\项目名\js目录下。

(3)将补丁包中的lib文件夹中的jar包放到*\webapps\项目名\WEB-INF\lib目录下。

(4)将补丁包中的PublicKeyMap.class，RSAUtils.class放到*\项目名\WEB-INF\classes\com\tiantiankuaile\util下