node.js模拟学校教务处登录

临近毕业，在做毕设，我的毕设中有一个功能是模拟我学校的教务处登录以获得cookie，本来以为是挺简单的一个功能，但却花了我两天的时间。(我学校教务处用的是湖南强智科技开发的)

在网上搜了大量的模拟登录教务处的文章，发现基本都是java/php/python的，居然没有几篇node.js，我决定亲自动手。

1、先打开Charles抓包，完整的登录一次教务处

发送了不少请求，但显而易见，只有最后带Logon的请求才是真正登录要发的请求，两条请求都是POST请求，直接看看请求的form信息和响应的body

图一中画黑线的form数据我经过多次重发，发现是无用数据，可以直接删掉，也就是说发送登录请求只要USERNAME、PASSWORD和RANDOMCODE。那么为什么还要发送图二请求？
我找到了这篇文章

https://www.cnblogs.com/geqianst/p/3286027.html

1 将username和password两个的值post到http://202.114.242.21/whkjdx/Logon.do?method=logon
2 通过1的操作以后,页面会跳转到http://202.114.242.21/whkjdx/index.jsp,接着我们post一个空表单到http://202.114.242.21/whkjdx/Logon.do?method=logonBySSO,这样才算完全登录成功,如果没有第二步,会提示权限错误

原来如此。两个请求缺一不可
2、使用request-promise库依葫芦画瓢

 // rp-login.js
 const rp = require('request-promise')

 const baseUrl = 'http://59.51.24.46/hysf'
 let studentCookie = '' // 填入cookie

 const headers = {
     Cookie: studentCookie
 }

 const options = {
     method: 'POST',
     uri: `${baseUrl}/Logon.do?method=logon`,
     headers,
     resolveWithFullResponse: true,
     form: {
         USERNAME: '我是帐号',
         PASSWORD: '我是密码',
         RANDOMCODE: '' //填入验证码
     }
 }
 const optionsSSO = {
     method: 'POST',
     uri: `${baseUrl}/Logon.do?method=logonBySSO`,
     headers,
     resolveWithFullResponse: true
 }

 rp(options)
     .then(body => {
         if (body.body.includes('main.jsp')) {
             console.log('登录成功')
         } else {
             console.log('登录失败', body)
         }

         rp(optionsSSO)
             .then(body => {
                 console.log('单点登录成功！')
                 // if (body.body.includes('Menus')) {
                 // console.log('登录成功')
                 // } else {
                 // console.log('登录失败')
                 // }
             })
             .catch(err => {
                 console.log('单点登录失败！', err)
             })
     })
     .catch(err => {
         console.log('帐号验证失败或者验证码错误', err)
     })

打开教务处页面

获得验证码和cookie，填入代码中，node rp-login.js，没有问题，然后进入教务处主页，进入成功，无需再校验帐号
本来以为到此就结束了，但我发现直接在我的页面中使用验证码地址放入img标签然后获取cookie是行不通的
http://59.51.24.46/hysf/verifycode.servlet

因为nodejs发送的POST请求又会收到一个新的cookie，和验证码的cookie不一样，于是还有第三步
3、获取验证码图片

 // rcode.js
 const request = require('request')
 var fs = require('fs')

 request(
     'http://59.51.24.46/hysf/verifycode.servlet',
     { encoding: null }, // 此处需设置null，否则获取的body是乱码
     (err, res, buffer) => {
         if (err) {
             console.log('出错了', err)
         } else {
             const id = res.headers['set-cookie'][0].slice(0, 43)
             fs.writeFile(`./${id}.jpg`, buffer, err => {
                 if (err) {
                     console.log('保存验证码失败：', err)
                 } else {
                     console.log('存储验证码图片成功')
                 }
             })
         }
     }
 )

执行后获得验证码图片和COOKIE

就是这样，后续的页面处理较简单就不写了