如何在手机上设置南大 APP 自动打卡（二）

我之前对于网络登录请求是没有太多了解的，只是知道需要发送含有账号和密码的表单。但是通过写这个登录脚本，我对于 CAS 登录方式有了大致的认识，至少可以成功登录南大的统一身份认证。

在实现的过程中，我参考了不少实现 CAS 登录的教程，其中大部分是登录大学网站的。在这里，我来简述一下我对于实现流程的理解。

<form id="casLoginForm" class="fm-v clearfix amp-login-form" role="form"
    action="/authserver/login?service=http%3A%2F%2Fehallapp.nju.edu.cn%2Fxgfw%2Fsys%2Fyqfxmrjkdkappnju%2Fapply%2FgetApplyInfoList.do"
    method="post">
    <p>
        <i class="auth_icon auth_icon_user"></i>
        <input id="username" name="username" placeholder=" 账号 Username" class="auth_input" type="text" value="">
        <span id="usernameError" style="display:none;" class="auth_error">Please input username</span>
    </p>
    <p>
        <i class="auth_icon auth_icon_pwd"></i>
        <input id="password" placeholder=" 密码 Password" class="auth_input" type="password" value="" autocomplete="off">
        <input id="passwordEncrypt" name="password" style="display:none;" type="text" value="">
        <span id="passwordError" style="display:none;" class="auth_error">Please input password</span>
    </p>
    <p id="cpatchaDiv">
    </p>
    <p>
        <button type="submit" class="auth_login_btn primary full_width">Sign in
        </button>
    </p>
    <div class="footer">
        <a href="https://itsc.nju.edu.cn/tysfrz_21651/list.htm" target="_blank" class="n1">Help</a>
        <a href="https://authserver.nju.edu.cn/authserver/getBackPasswordMainPage.do" class="n3">Forgot Password</a>
    </div>
    <div class="other_login_type" style="margin-top: 15px;display: none;">
        <fieldset class="oth_type_tit">
            <legend align="center" class="oth_type_txt">其他方式登录</legend>
        </fieldset>
        <div class="oth_type_links">
            <a href="combinedLogin.do?type=weixin&amp;success=https://authserver.nju.edu.cn/authserver/login?service=http%3A%2F%2Fehallapp.nju.edu.cn%2Fxgfw%2Fsys%2Fyqfxmrjkdkappnju%2Fapply%2FgetApplyInfoList.do"
                style="display: inline-block;" class="icon_type">
                <img src="/authserver/custom/images/weixin.png" alt="logo">
            </a>
        </div>
    </div>

    <input type="hidden" name="lt" value="LT-xxxxxx-xxxxxx-xxxx-cas">
    <input type="hidden" name="dllt" value="userNamePasswordLogin">
    <input type="hidden" name="execution" value="e2s1">
    <input type="hidden" name="_eventId" value="submit">
    <input type="hidden" name="rmShown" value="1">
    <input type="hidden" id="pwdDefaultEncryptSalt" value="xxxxxxxx">
</form>

可以看到，里面除了账号密码，还有很多 input 标签被设置为隐藏。这些隐藏的内容也是我们需要提交的。

在表单的最后，还有一个 id 为pwdDefaultEncryptSalt的标签，这是我们用来加密的密钥。

在了解我们需要提交的内容以后，就可以模拟登录了。

查看 js 文件，找到表单提交的代码，发现其中的密码被一个叫做 _etd2 的函数加密。函数有两个参数，第一个是密码，第二个是密钥。找到函数的定义部分，可以发现函数实际上使用了 AES 加密函数。

var casLoginForm = $("#casLoginForm");
        casLoginForm.submit(doLogin);
        function doLogin() {
            var username = casLoginForm.find("#username");
            var password = casLoginForm.find("#password");
            var captchaResponse = casLoginForm.find("#captchaResponse");

            if (!checkRequired(username, "usernameError")) {
                username.focus();
                return false;
            }

            if (!checkRequired(password, "passwordError")) {
                password.focus();
                return false;
            }

            if (!checkRequired(captchaResponse, "cpatchaError")) {
                captchaResponse.focus();
                return false;
            }
          _etd2(password.val(),casLoginForm.find("#pwdDefaultEncryptSalt").val());
        }

       
 function _etd2(_p0,_p1) {try{var _p2 = encryptAES(_p0,_p1);$("#casLoginForm").find("#passwordEncrypt").val(_p2);}catch(e){$("#casLoginForm").find("#passwordEncrypt").val(_p0);}}