工具可以在本地调试一些JS，然后进行编程语言调用。网页JS调试等，可以配合JCryptoJSv3.1.2和JAVA加解密AES.zip。js对明文密码加密再提交，后台java解密。随机生成key放到session中，js用该key加密，java用该key解密。即使登陆被抓包也无法登陆，不知晓key。