JCryptoJS v3.1.2和JAVA加解密AES.zip。 js对明文密码加密再提交,后台java解密。 随机生成key放到session中,js用该key加密,java用该key解密。 即使登陆被抓包也无法登陆,不知晓key。