пункт 2 перепроверю, немного не в том месте был вызов функции и возможно проблема тогда решена
но eval все равно интересен
PS все таки пункт 2 после небольшого фикса работает отлично
со страницы https://rus.windscribe.com/login нужно спарсить csrf_token
но его почемуто не видно 
с обычного браузера: