FZU 登录流程 "应用没有权限" 错误

[luckycat0426]

.....某些学校的边缘情况可能更加复杂,这几天我校好像更新了今日校园鉴权流程

不直接请求 今日校园的验证服务,

http://id.***.edu.cn/authserver/login?service=https%3A%2F%2F***.campusphere.net%2Fiap%2FloginSuccess%3FsessionToken%3D8cf1a0a7e01541f384d728d588329239"

也可能是手机端流程原本就不一样,不知道cea是基于什么登陆流程实现的?

[luckycat0426]

post 主体也有所不同

[luckycat0426]

// 登录前校验
function checkForm() {
	var cllt = $("#cllt").val();
	if(cllt=='userNameLogin'){
		if(utils.requireInput($(LOGIN_USERNAME_ID),0,100,$("#showErrorTip"),inputUserNameTip,$(LOGIN_USERNAME_ID).parent())
			|| utils.requireInput($(LOGIN_PASSWORD_ID),0,32,$("#showErrorTip"),inputPasswordTip,$(LOGIN_PASSWORD_ID).parent())){
			return;
		}
	    if (needCaptcha && captchaSwitch == "1" && utils.requireInput($(LOGIN_CAPTCHA_ID),0,10,$("#showErrorTip"),inputCodeTip,$(LOGIN_CAPTCHA_ID).parent())) {
	    	return;
	    }
	    $("#saltPassword").val(encryptPassword($(LOGIN_PASSWORD_ID).val(),$("#pwdEncryptSalt").val()));
	    $(LOGIN_PASSWORD_ID).attr("disabled","disabled");
	}else if(cllt=='dynamicLogin'){
		if(utils.requireInput($(LOGIN_ACCOUNT_ID),0,100,$("#showErrorTip"),inputMobileTip,$(LOGIN_ACCOUNT_ID).parent())
			|| utils.requireInput($(LOGIN_DYNAMIC_ID),0,100,$("#showErrorTip"),inputDynamicTip,$(LOGIN_DYNAMIC_ID).parent())){
			return;
		}
	}
    return true;
}

加密函数

function encryptAES(data, aesKey) {
    if (!aesKey) {
        return data;
    }
    var encrypted = getAesString(randomString(64) + data, aesKey, randomString(16));
    return encrypted;
}
function encryptPassword(pwd0, key) {
    try {
        return encryptAES(pwd0, key);
    } catch (e) {}
    return pwd0;
}

密钥

$("#pwdEncryptSalt").val()
'RADJfz0oeCxzjnPI'

[yaonyan]

cea 用的是 PC 网页端的 userNamePasswordLogin(依稀记得是叫这个) 方法
Post 主体看起来没有大变化，应该(乐观情况下)是改变 edge-case.ts 里面的 formIdx 就可以了

[luckycat0426]

根据网页抓的post请求构造了

post body ,最后返回结果是200,不是302重定向,

明天再看看往手机抓到的网址发包返回结果如何
遇到困难睡大觉:)

[yaonyan]

YES! 睡觉

[vic2ray]

post 主体也有所不同

刚好今天用golang写了下我们学校（NOTCLOUD）的模拟登录，看到你的这个错误（Status code 200, not 302）大概知道哪里漏了。我的登录流程如下：

1. 请求金智教育portal首页：https://fzu.campusphere.net/portal/index.html

2. 点击登录：https://fzu.campusphere.net/portal/login.html

3. 以上请求会跳转到统一登录页面：http://id.fzu.edu.cn/authserver/login?service=https://fzu.campusphere.net/iap/loginSuccess?sessionToken=c6a12e5bf82b49f0afdb4ce8a1eb56d5

4. 这个页面应该是全国统一的，post参数和加密固定，经测试有三个请求头必不可少：

• "Content-Type", "application/x-www-form-urlencoded"
• "Referer", "我自己"
• "Cookie", "route=跳转过来时Set-Cookie; JSESSIONID=跳转过来时Set-Cookie"

5. 所以重点是获取到route和JSESSIONID，再post表单，否则就是响应200，就算密码对了也是登录错误

以上。因为破学校前两天登录页又抽风，导致cea自动登录时返回Unauthorized

之前的登录地址是：http://id.fzu.edu.cn/authserver/login?service=https://fzu.campusphere.net/portal/login

也就是不需要从portal页面点登录携带sessionToken跳转到统一登录页，但现在直接登录返回：

不知道其他学校是否存在一样的情况

[vic2ray]

cea 用的是 PC 网页端的 userNamePasswordLogin(依稀记得是叫这个) 方法 Post 主体看起来没有大变化，应该(乐观情况下)是改变 edge-case.ts 里面的 formIdx 就可以了

顺便提一下，看到edge-case.ts里面有福州大学，现在验证码的路径已经变了：

http://id.fzu.edu.cn/authserver/**checkNeedCaptcha.htl**?username=xxx&_=1636638646618

这几天登不上很郁闷呐

[yaonyan]

cea/core/src/compatibility/edge-case.ts

Lines 23 to 31 in 1c1b189

	// we will using proxy to get the default properties
	const defaultProps = {
	rememberMe: true,
	getCaptchaPath: '/getCaptcha.htl',
	checkCaptchaPath: '/checkNeedCaptcha.htl',
	formIdx: 2,
	pwdEncrypt: true,
	}

哈哈，看起来变回默认的情形了

[yaonyan]

为什么它们的更新感觉回滚到之前的老版本了 😂

[yaonyan]

后期考虑把这个边缘情形维护成一个 API （在加载学校配置时抓取），这样方便改动，Cea 也不用以发布新版本的方式来更新了，这样可以缩短更新周期 @Juaran

[luckycat0426]

@Juaran 我这里清除掉route信息后再登陆,获得的响应是302,重新跳转到登陆界面,而不是200

[vic2ray]

@Juaran 我这里清除掉route信息后再登陆,获得的响应是302,重新跳转到登陆界面,而不是200

注意这里Location后缀是except.message=Error...跳转链接已经坏掉了

[luckycat0426]

现在遇到一个问题,在cea中发送POST请求到

https://fzu.campusphere.net/iap/loginSuccess?sessionToken=73de651dba294f7981f5ca99eb528290

不管账号密码是否正确,永远返回200,检查body为登录界面
用POSTMAN 发包,如果密码错误,将会返回401 状态码.

[luckycat0426]

检查了一下,是header里面的cookie 中的JSESSIONID与请求url对不上的原因,不管请求什么,都会返回200

[yaonyan]

上面提到的 Error decoding flow execution 和 响应码卡在200 问题在这个项目的前身 https://github.com/beetcb/cea 就遇到过，是解决了的。

我不觉得当前 Cea 在 https://github.com/ceajs/cea/blob/main/core/src/crawler/login.ts 文件内的 NOTCLOUD 学校登陆逻辑有问题。

十分感谢你们付出时间 DEBUG 并分享到这里

但是我还是没看出错误的地方，方便的话，能给个测试账号吗，邮箱 i@beetcb.com ？