3.前端页面引用jsencrypt.js（vue需要执行npm install jsencrypt安装，js文件获取则可以利用vue项目npm install安装后在本地modules里找到对应的js文件拷贝到自己的项目里引用）5.RSA解密，登录密码校验逻辑之前对密码进行解密（根据数据库存储密码的加密格式需要转换为对应的，方便后面校验）4.RSA加密，js登录请求前用公钥对密码进行加密。1.RS

参考ruoyi的xss攻击相关代码1.配置filter2.XssHttpServletRequestWrapper3.转义和反转义工具类4.HTML过滤器，用于去除XSS漏洞隐患5.web.xml