wordpress根目录 wp-login.php 文件

<script type="text/javascript" src="./wp-includes/js/jquery/jquery-3.4.1.min.js"></script>
<script type="text/javascript" src="./wp-includes/js/jsencrypt.min.js"></script>
<script type="text/javascript">
  /*
   * writeBy：TARI
   * date: 2019/08/26
   * usage: $("#user_pass").change方法对密码进行 rsa 公钥加密传输
  */
  $("#user_pass").change(function(){//失去焦点触发，就是点击登陆按钮后触发
    // 数据处理
    var pubkey = '你的公钥'
    var encrypt = new JSEncrypt();
    encrypt.setPublicKey(pubkey);
    var encrypted = encrypt.encrypt($('#user_pass').val())
    $("#user_pass").val(encrypted); //重新赋值
  });
<!-- 下面还有wp_attempt_focus()等函数， 或者新建一对 js 标签也行，不过我没测试过 -->
</script>

wordpress根目录/wp-includes/pluggable.php 文件

function wp_authenticate($username, $password) {
  $username = sanitize_user($username);
  $password = trim($password);

  // 这里后添加如下代码：
  // 私钥不能因为好看而添加乱七八糟的缩减之类的
  $private_key = "私钥内容";
  $decrypt_data = '';
  // 判断私钥是否是可用的，可用返回资源id
  $pi_key =  openssl_pkey_get_private($private_key);
  // 解密数据, 这里要进行 base64 解码是因为浏览器会默认帮你的数据进行编码
  openssl_private_decrypt(base64_decode($password), $decrypt_data, $private_key);
  $password = $decrypt_data;

  //下面一堆代码 balabala
}