3 Commits

Author	SHA1	Message	Date
becomer	42d3b332a5	v1.2.50：辽宁工程技术大学（lntu）登录适配——强制走 CAS + 滑块验证码——① 根因：平台接口返回 joinType=CLOUD（IsIap=true），但网关 /iap/doLogin 不存在（HTTP 405），IAP 账密提交必然失败并返回 FAIL_UPNOTMATCH（"用户名或密码不匹配"，误导用户以为密码错误）；真实链路为 fdm.lntu.edu.cn/iap 302 → 学校 CAS（authserver.lntu.edu.cn/authserver/login）→ 账密 + 验证码 → 回调 /iap/loginSuccess?sessionToken=...&ticket=... 建立网关会话（cookie 落在 fdm.lntu.edu.cn，与 wec-* 任务接口同域）；② 修复：新增 login_lntu.go 的 lntuCasLogin（同 xcu 模式，用 /iap 网关入口覆盖 ampUrl 后走通用 CAS 流程），CpdailyLogin 中对 LntuSchoolId 特判强制走 CAS；③ 验证码类型：抓取登录页 JS 确认 captchaSwitch="2" 且 startLogin 走 createSliderCaptcha()（wisedu 定制滑块，非图形验证码），协议与华侨大学完全同源（openSliderCaptcha.htl 取图、sign=AES(JSON.stringify({canvasLength,moveLength,tracks}), 小图 base64 末16字节) 提交 verifySliderCaptcha.htl、errorCode==1 通过），故仅需将 lntu 加入 sliderIds 配置即可复用现有滑块实现（config.toml.example 同步更新）；④ 端到端实测：真实待适配账号两次登录均一次通过（gapX=92/149 首候选 offset=0 直接命中 errorCode=1），CAS 302 → 6 cookies（CASTGC/JSESSIONID/MOD_AUTH_CAS/happyVoyage/route/platformMultilingual）→ FetchUserProfile 会话有效；⑤ 按用户要求回滚此前 LoginUrl（忘记密码地址）改动——原地址打不开是因为走了 IAP 入口，改走 CAS 后浏览器可直接打开，无需特殊处理；⑥ 新增 login_lntu_test.go（入口计算 7 用例 + ampUrl 覆盖 + 协议常量），go test ./...、go vet 全过	2026-09-14 23:12:06 +08:00
becomer	84a602ae3b	v1.2.39：MFA 通道短期 JWT 有效期从 1 小时调整为 2 小时——MFA 学校（如云南大学）第三方会话无法自动续期，token 需与第三方 Cookie 有效期对齐；实测 whit 学校 MOD_AUTH_CAS cookie 签发后超过 1.5 小时仍有效（校验接口返回 errCode=0），说明第三方会话寿命大于 1 小时，故将 MFA 短期 token 放宽到 2 小时。新增独立配置项 mfaAccessExpire（默认 7200 秒，未配置时 Load 自动采用，服务器部署新版本无需修改配置文件即生效），不再复用普通登录的 accessExpire（仍为 1 小时），MFA 专属调整不影响常规登录链路；登录签发（finalizeLogin）与刷新重签（RefreshTokens 的 MFA 分支）同步改用新配置。注意：MFA 通道 access/refresh 同 TTL（现 2 小时），已签发的旧 token 无法原地延长，需重新登录后生效	2026-09-13 18:22:49 +08:00
becomer	20921c6317	chore: 生产配置移出版本库, 提供脱敏模板 ... backed/config.toml 内含生产数据库/Redis/JWT/captcha 凭证，随仓库分发 将导致凭证泄露（已实测凭仓库内 JWT 密钥可离线伪造超管 token）。 本地文件保留（git rm --cached 不删磁盘），新增 config.toml.example 脱敏模板说明部署方式；生产配置在服务器 /opt 下由容器挂载，不受影响。	2026-09-03 15:32:11 +08:00