becomer
b503f44a2d
原注释声称「wecloud 网关支持标准 IAP 账密登录，单独走 IAP」， 与实际不符。实测： GET hfnu.campusphere.net/iap/login → HTTP 302 → ehall.hfnu.edu.cn/amp-auth-adapter/login?service=... 即 /iap/login 不给登录表单，直接跳 ehall 单点，导致 iapLogin 第一步 getIapLT（解析 lt 表单）必然失败——与 CAS 是否授权无关。 结合 10-19 抓包分析：ehall 侧登录只产出 ehall 域 cookie （JSESSIONID/AUTHTGC/MOD_AMP_AUTH/asessionid），无法换到 campusphere 的 MOD_AUTH_CAS；校方 CAS 也拒绝为 campusphere 域签发票据。 本次仅更正注释说明真实情况与建议路径（短信登录），行为未变。