登录及修改密码相关的接口应该使用【密文】传递密码

[Canway-shiisa]

No description provided.

[IMBlues]

可能的前端加密方案：

https://github.com/travist/jsencrypt

后端以私钥解密后，保持原逻辑不变

[IMBlues]

临时使用 base64 隐藏明文

[wklken]

1. 前端base64编码 (如果有 rsa 需求, 可以同时支持多种? )
2. 后台form表单拿到之后, 第一时间decode, 往后走逻辑

---

需要变更, 提交 PR 到两个项目:

1. 7.0 https://github.com/TencentBlueKing/bk-user 的login项目
2. 6.0/3.0 https://github.com/Tencent/bk-PaaS/tree/develop 这个分支
   6.1/3.1之后的版本 https://github.com/Tencent/bk-PaaS/tree/ft_upgrade_py3 (直接cherry pick过来)

注意企业版/社区版的登录页面是两个 account/login.html和account/login_ce.html, 需要一起改

---

[Chace-wang]

需求：蓝鲸登录前端密码传输时，rsa加密处理
修改模块：
1. bk-PaaS/paas2/login
2. bk-user/src/login

修改内容：
1. login/conf/default
添加DEFAULT_RSA_PUBLIC_KEY，DEFAULT_RSA_PRIVATE_KEY、RSA_PRIVATE_KEY、RSA_PRIVATE_KEY配置
因为代码开源，为了安全，配置可从环境变量修改

2. common/context_processors.py
    增加传参RSA_PUBLIC_KEY给前端

4.  增加utils/crypt
      添加rsa解密函数

5.  bkauth/forms
      密码认证前进行解密

6. static/assets/ 
    新增依赖jsencrypt.js，前端rsa加密用
    依赖下载地址：https://www.bootcdn.cn/jsencrypt/

7. templates/account/login.html or login_ce.html
    密码传输前进行rsa加密

--------------补充步骤
8. 修改requestment.txt
添加 rsa==3.4.2

[IMBlues]

需求：蓝鲸登录前端密码传输时，rsa加密处理 修改模块： 1. bk-PaaS/paas2/login 2. bk-user/src/login

修改内容： 1. login/conf/default 添加DEFAULT_RSA_PUBLIC_KEY，DEFAULT_RSA_PRIVATE_KEY、RSA_PRIVATE_KEY、RSA_PRIVATE_KEY配置 因为代码开源，为了安全，配置可从环境变量修改

2. common/context_processors.py
    增加传参RSA_PUBLIC_KEY给前端

4.  增加utils/crypt
      添加rsa解密函数

5.  bkauth/forms
      密码认证前进行解密

6. static/assets/ 
    新增依赖jsencrypt.js，前端rsa加密用
    依赖下载地址：https://www.bootcdn.cn/jsencrypt/

7. templates/account/login.html or login_ce.html
    密码传输前进行rsa加密

看起来流程都是 OK 的，用户管理还有修改密码部分，看看要不要一并修改了？

[Chace-wang]

需求：修改、重置密码时传输加密
(因缺少前端开发人员，暂只提供后端修改方案)

后端修改

修改模块：bk-user/src/saas

1. saas/bkuser_shell/config/common/platform.py
   添加DEFAULT_RSA_PUBLIC_KEY，DEFAULT_RSA_PRIVATE_KEY、RSA_PRIVATE_KEY、RSA_PRIVATE_KEY配置

2. saas/bkuser_shell/common/context_processors.py
   增加传参RSA_PUBLIC_KEY给前端

3. saas/bkuser_shell/common/增加crypt.py，添加解密函数，同上面login模块的crypt.py
   (后续可以把crypt.py放到bkuser_global中共用)

4. saas/bkuser_shell/common/serializers.py
   修改函数Base64OrPlainField
   a. 去除兼容base64的代码
   b. 添加rsa加密

----------补充步骤
5. pyproject.toml 添加 rsa==3.4.2

[wklken]

登录的已合并: #532
版本: > v2.3.4-beta.29