becomer 44f93a0ae9 sdau sec_js 解析增加密钥形态校验 ...

xsgzFetchRSA 此前只判断 DK/M/E 是否非空。若 /api/sec_js 响应被截断
或格式变化，正则可能匹配到残缺值，用它加密出的密文服务端必然解不开，
最终表现为「参数解码错误，刷新页面后尝试」，难以定位真因。

新增形态校验，提前拦住并把错误指向真实原因：
- DK 盐长度 < 16 → 报「DK 盐长度异常（len=N），sec_js 响应可能不完整」
- 模数 hex 长度 < 64 → 报「模数长度异常」
- 指数非 010001/10001 → 报「指数形态异常」

阈值取保守下限（真实响应对应 32 / 258 / "010001"），
已用线上真实 /api/sec_js 验证不会误判。
测试覆盖正常与四类残缺情形。

2026-10-21 16:29:38 +08:00

..

cmd

邀请码改为 8 位 + 支持用户重置

2026-10-21 16:29:31 +08:00

internal

sdau sec_js 解析增加密钥形态校验

2026-10-21 16:29:38 +08:00

config.toml.example

v1.2.50：辽宁工程技术大学（lntu）登录适配——强制走 CAS + 滑块验证码——① 根因：平台接口返回 joinType=CLOUD（IsIap=true），但网关 /iap/doLogin 不存在（HTTP 405），IAP 账密提交必然失败并返回 FAIL_UPNOTMATCH（"用户名或密码不匹配"，误导用户以为密码错误）；真实链路为 fdm.lntu.edu.cn/iap 302 → 学校 CAS（authserver.lntu.edu.cn/authserver/login）→ 账密 + 验证码 → 回调 /iap/loginSuccess?sessionToken=...&ticket=... 建立网关会话（cookie 落在 fdm.lntu.edu.cn，与 wec-* 任务接口同域）；② 修复：新增 login_lntu.go 的 lntuCasLogin（同 xcu 模式，用 /iap 网关入口覆盖 ampUrl 后走通用 CAS 流程），CpdailyLogin 中对 LntuSchoolId 特判强制走 CAS；③ 验证码类型：抓取登录页 JS 确认 captchaSwitch="2" 且 startLogin 走 createSliderCaptcha()（wisedu 定制滑块，非图形验证码），协议与华侨大学完全同源（openSliderCaptcha.htl 取图、sign=AES(JSON.stringify({canvasLength,moveLength,tracks}), 小图 base64 末16字节) 提交 verifySliderCaptcha.htl、errorCode==1 通过），故仅需将 lntu 加入 sliderIds 配置即可复用现有滑块实现（config.toml.example 同步更新）；④ 端到端实测：真实待适配账号两次登录均一次通过（gapX=92/149 首候选 offset=0 直接命中 errorCode=1），CAS 302 → 6 cookies（CASTGC/JSESSIONID/MOD_AUTH_CAS/happyVoyage/route/platformMultilingual）→ FetchUserProfile 会话有效；⑤ 按用户要求回滚此前 LoginUrl（忘记密码地址）改动——原地址打不开是因为走了 IAP 入口，改走 CAS 后浏览器可直接打开，无需特殊处理；⑥ 新增 login_lntu_test.go（入口计算 7 用例 + ampUrl 覆盖 + 协议常量），go test ./...、go vet 全过

2026-09-14 23:12:06 +08:00

go.mod

v1.2.62：二维码解析全面移到前端，移除后端解析接口与 gozxing 依赖

2026-09-18 16:40:15 +08:00

go.sum

v1.2.62：二维码解析全面移到前端，移除后端解析接口与 gozxing 依赖

2026-09-18 16:40:15 +08:00