Files
cpdaily_xiaozhushou/backed
becomer adb8bb7560
ci/woodpecker/tag/build Pipeline was successful
hfnu 登录入口改选中平台配置的 amp-auth-adapter
平台给 hfnu 的配置(来源:cpdaily-api 的 tenant_list.json,与线上
GetSchoolDetail 实测一致):
  idsUrl  = https://ehall.hfnu.edu.cn/amp-auth-adapter
  appId   = d7de360368c94a808225
  joinType= NOTCLOUD

而通用函数 getCasValidLoginUrl 的判断只认 campusphere / wec-portal-mobile,
遇到 amp-auth-adapter 不匹配,于是回落到 WecloudUrl。实测差异:
  通用函数 → https://hfnu.campusphere.net/wec-portal-mobile/client
  正确入口 → https://ehall.hfnu.edu.cn/amp-auth-adapter

因为 hfnuLogin 直接复用了通用函数,等于一直在错的入口上做登录,
这也是此前"登录页解析到了、但流程走不通"的一个成因。

改动:
- 新增 hfnuLoginEntry:优先取 idsUrl 中带 amp-auth-adapter 的值,
  否则回落通用逻辑(不影响其他学校)
- hfnuLogin 改用该函数
- 测试覆盖:hfnu 必须选中 amp-auth-adapter;campusphere 学校与
  无 idsUrl 的学校仍走通用逻辑;nil 安全

说明:该校登录仍会卡在校方 CAS 拒绝签发 service 票据,
本次仅修正入口选择这一确定性缺陷。
2026-10-19 19:54:46 +08:00
..
v1.2.50:辽宁工程技术大学(lntu)登录适配——强制走 CAS + 滑块验证码——① 根因:平台接口返回 joinType=CLOUD(IsIap=true),但网关 /iap/doLogin 不存在(HTTP 405),IAP 账密提交必然失败并返回 FAIL_UPNOTMATCH("用户名或密码不匹配",误导用户以为密码错误);真实链路为 fdm.lntu.edu.cn/iap 302 → 学校 CAS(authserver.lntu.edu.cn/authserver/login)→ 账密 + 验证码 → 回调 /iap/loginSuccess?sessionToken=...&ticket=... 建立网关会话(cookie 落在 fdm.lntu.edu.cn,与 wec-* 任务接口同域);② 修复:新增 login_lntu.go 的 lntuCasLogin(同 xcu 模式,用 /iap 网关入口覆盖 ampUrl 后走通用 CAS 流程),CpdailyLogin 中对 LntuSchoolId 特判强制走 CAS;③ 验证码类型:抓取登录页 JS 确认 captchaSwitch="2" 且 startLogin 走 createSliderCaptcha()(wisedu 定制滑块,非图形验证码),协议与华侨大学完全同源(openSliderCaptcha.htl 取图、sign=AES(JSON.stringify({canvasLength,moveLength,tracks}), 小图 base64 末16字节) 提交 verifySliderCaptcha.htl、errorCode==1 通过),故仅需将 lntu 加入 sliderIds 配置即可复用现有滑块实现(config.toml.example 同步更新);④ 端到端实测:真实待适配账号两次登录均一次通过(gapX=92/149 首候选 offset=0 直接命中 errorCode=1),CAS 302 → 6 cookies(CASTGC/JSESSIONID/MOD_AUTH_CAS/happyVoyage/route/platformMultilingual)→ FetchUserProfile 会话有效;⑤ 按用户要求回滚此前 LoginUrl(忘记密码地址)改动——原地址打不开是因为走了 IAP 入口,改走 CAS 后浏览器可直接打开,无需特殊处理;⑥ 新增 login_lntu_test.go(入口计算 7 用例 + ampUrl 覆盖 + 协议常量),go test ./...、go vet 全过
2026-09-14 23:12:06 +08:00