工具可以在本地调试一些JS，然后进行编程语言调用。网页JS调试等，可以配合JCryptoJS v3.1.2和JAVA加解密AES.zip。 js对明文密码加密再提交，后台java解密。 随机生成key放到session中，js用该key加密，java用该key解密。 即使登陆被抓包也无法登陆，不知晓key。