前端加密使用RSA+MD5+自写算法
使用到了 md5.js+jsencrypt.min.js+1.js+RSAUtils.java(自写算法)
下载链接：https://gitee.com/gy297879328/learning_summary/tree/master/jiami
使用：RSAUtils.java生成一堆密钥对（公钥跟私钥）公钥放到前台私钥放后台
中间使用JSON传输

前端

$.ajax({ 
     type:"POST",
        url:"#(path)/manager/login/submit?returnUrl="+returnUrl,
        data:{ 
        //u：账号
        //p：密码
        //v 验证码
        //returnurl 跳转的url
            "l":j(u,p,v,returnUrl)//加密参数 j方法在 1.js中
        },
        dataType:"JSON",
        success:function (data) { 
            console.log(data);
             if(data.status=="success"){ 
                        window.location.href="/";
                    }
        }
});

1.js

## 1.js
function j(a,b,c,d) { 
    var data = { };
    data["userCode"] = a;
    data["password"] = b;
    data["verifyCode"] = c;
    data["returnUrl"] = d;
    ## s方法我放到了 md5.js中，自写算法也在里面嵌套这
    data["sign"] = s(a+b+c+d);
    var encrypt = new JSEncrypt();
    ## 替换私钥
 encrypt.setPublicKey('MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAgZsjUfBvYInbxhYFmp0wyGluPxJySfmXZ6fkOZw0WP6jiNnf8Kj6hdChaj5u+FihTZYSCL39+i+ME2Y2FHTVXVwxz4vBfTS+ePtQ1MY+zfmzSVhIAJ7UFTRj2hSwVG9Ic0+5W/VtYl4Q+EJhawdq9bLnXzjz+UIMRDd3w85bq5/k83oXgUz+BEL5DixyjR3eXXZ7gBqeGUOBZ7qQ3NaeWKDlKKMm6yl3F2uIoUiJ9jMtupvlZMoiWGOSTd/RqZSBjisp088MrzLS0sn2DpMguXTLEJQNyqDa6r233+6nHKGWlO+nLAEPiJ0ib5fEIKiOC6yT0uvgQFXLjlXzuc3VXQIDAQAB');
    return encrypt.encrypt(JSON.stringify(data));
}

后台

//前台提交的加密字符串
    String encrypt = getPara("l");
    //获取私钥字符串
        String privateKey = PropKit.get("PrivateKey");
        String encryptStr="";
        try { 
            //解密 RSAUtils在工具包里面有
            encryptStr = new String(RSAUtils.privateDecrypt(encrypt, privateKey));
        } catch (Exception e) { 
            HashMap<String, Object> returnMap = new HashMap<>();
            returnMap.put("status", "false");
            returnMap.put("msg", "encrypt error");
            returnMap.put("returnUrl", "returnUrl");
            renderJson(returnMap);
            return;
        }
        HashMap<String, String> hashMap=JSON.parseObject(encryptStr, HashMap.class);
        String userCode = hashMap.get("userCode");
        String password = hashMap.get("password");
        String verifyCode = hashMap.get("verifyCode");
        String returnUrl= hashMap.get("returnUrl");
        //验证sign
        //EncryptUtil类 自写算法1.js的java版本 
        String sign= hashMap.get("sign");
        String s = Md5Kit.md5(EncryptUtil.pwd(userCode + password + verifyCode + returnUrl) + "sxjlrj");
        if(!sign.equals(s.toLowerCase())){ 
            //加密错误
            HashMap<String, Object> returnMap = new HashMap<>();
            returnMap.put("status", "false");
            returnMap.put("msg", "encrypt error");
            returnMap.put("returnUrl", "returnUrl");
            renderJson(returnMap);
            return;
        }

混淆

因为里面的js在前台是能看的所以需要将自写的1.js代码 js混淆一下，建议采用以下随便哪一种

方法1//www.jsjiami.com/混淆的地址

方法2//www.javascriptobfuscator.com/JavaScript-Obfuscator.aspx

将1.js代码混淆后再替换放到js中就好了

在这里插入图片描述

了解

Javascript-obfuscator
官网：https://github.com/javascript-obfuscator/javascript-obfuscator
特点：开源，支持自定义混淆选项，支持上传JS在线混淆；混淆后的代码执行速度要慢15-80％（取决于混淆选项），并且混淆后的文件明显更大；强度高。
简介：JavaScript Obfuscator是一个免费但功能强大的JavaScript混淆器，其中包含多种自定义混淆功能，可为您的源代码提供保护。

Javascript Obfuscator
官网：https://javascriptobfuscator.com/
特点：强度高，支持自定义混淆选项，支持上传JS在线混淆，支持客户端桌面版GUI；免费版支持最大200kb的JS文件，且单次最多对20个JS文件进行混淆；付费版支持单次批量混淆50个JS文件，价格$19/month起。
简介：Javascript Obfuscator将JavaScript源代码转换为经过混淆且完全不可读的形式，从而防止对其进行分析和盗窃。它是100％安全的JavaScript压缩程序和最好的JavaScript压缩器。

JShaman
官网：http://www.jshaman.com/
特点：支持自定义混淆选项，支持在线加混淆；免费版支持试用10次高级特性，强度中；付费版支持50次代码混淆，价格￥16.9/年起。
简介：使用字符串阵列化、平展控制流、多态变异、僵尸函数等手段，使代码变的不可读不可分析，达到最终保护的目的，且不影响代码原有功能，是理想、实用的JS保护方案。JShaman采用的主要是代码混淆技术。

JSjiami
官网：https://www.jsjiami.com/
特点：支持在线加混淆；加密、混淆、压缩功能多合一；主要功能免费，混淆强度低，加密强度高；付费版支持单次批量混淆5个JS文件，价格￥88元/月起。
简介：这是对一个JS脚本进行混淆的在线工具，压缩体积较小，解密难度不难。如果运行不了，先使用eval压缩后再使用，先加密再混淆效果最佳。站点的【JS最牛加密】功能兼容性适中，解密难度极大。

其他JS混淆工具
1.JSFuck：https://utf-8.jp/public/jsfuck.html
2.aaencode：https://utf-8.jp/public/aaencode.html
3.jjencode：https://utf-8.jp/public/jjencode.html
4.JScrambler（收费）：https://jscrambler.com/
5.http://beautifytools.com/javascript-obfuscator.php
6.http://www.freejsobfuscator.com/
7.https://jsconfusion.supfree.net/
8.https://www.cleancss.com/javascript-obfuscate/index.php
9.https://www.jb51.net/tools/JShunxiao.htm
10.其他：搜索引擎关键词“JS混淆”/“JS Obfuscate”。