becomer 8b647fc31a CAS 链路加诊断日志，便于一次请求定位「参数解码错误」 ...

上一轮用公开接口做对照实验，确认了服务端响应语义：
  - 正确加密但 ticket 无效 → 「用户名或密码错误」（解密成功）
  - 裸 ticket / 乱码密文  → 「参数解码错误」（解密失败）
  - 空 ticket            → 500
同时已排除代码侧原因（Go 与站点 security.js 产物逐字节一致、
chunkSize=126 一致、sec_js 禁缓存、算法自 v1.2.157 未变）。

但「参数解码错误」仍缺一处可见性：CAS 换票拿到的 ticket 本身是什么形态、
加密后几块、服务端原始响应是什么，线上日志都没有。没有这些信息，
下一次复现只能继续猜。

新增（均不含凭证本体）：
- CAS 换票成功：ticketLen / hasSTPrefix / hasSpace / service
- 加密完成：ticketLen / dkLen / encLen / blockCount
  （blockCount>1 才可能出现多块空格，届时 body 是否被 URL 编码才有区别；
   这条日志能一次性回答该问题）
- 登录被拒：httpStatus / message / bodySnippet（截断 300 rune）

配套 truncateForLog：按 rune 截断，不切断多字节字符。
测试覆盖短串不截断、超长加标记、中文不产生乱码、边界值。

2026-10-17 23:11:37 +08:00

..

cmd

修复请假/销假提交偶发「连接失败，请检查网络」

2026-10-17 00:32:58 +08:00

internal

CAS 链路加诊断日志，便于一次请求定位「参数解码错误」

2026-10-17 23:11:37 +08:00

config.toml.example

v1.2.50：辽宁工程技术大学（lntu）登录适配——强制走 CAS + 滑块验证码——① 根因：平台接口返回 joinType=CLOUD（IsIap=true），但网关 /iap/doLogin 不存在（HTTP 405），IAP 账密提交必然失败并返回 FAIL_UPNOTMATCH（"用户名或密码不匹配"，误导用户以为密码错误）；真实链路为 fdm.lntu.edu.cn/iap 302 → 学校 CAS（authserver.lntu.edu.cn/authserver/login）→ 账密 + 验证码 → 回调 /iap/loginSuccess?sessionToken=...&ticket=... 建立网关会话（cookie 落在 fdm.lntu.edu.cn，与 wec-* 任务接口同域）；② 修复：新增 login_lntu.go 的 lntuCasLogin（同 xcu 模式，用 /iap 网关入口覆盖 ampUrl 后走通用 CAS 流程），CpdailyLogin 中对 LntuSchoolId 特判强制走 CAS；③ 验证码类型：抓取登录页 JS 确认 captchaSwitch="2" 且 startLogin 走 createSliderCaptcha()（wisedu 定制滑块，非图形验证码），协议与华侨大学完全同源（openSliderCaptcha.htl 取图、sign=AES(JSON.stringify({canvasLength,moveLength,tracks}), 小图 base64 末16字节) 提交 verifySliderCaptcha.htl、errorCode==1 通过），故仅需将 lntu 加入 sliderIds 配置即可复用现有滑块实现（config.toml.example 同步更新）；④ 端到端实测：真实待适配账号两次登录均一次通过（gapX=92/149 首候选 offset=0 直接命中 errorCode=1），CAS 302 → 6 cookies（CASTGC/JSESSIONID/MOD_AUTH_CAS/happyVoyage/route/platformMultilingual）→ FetchUserProfile 会话有效；⑤ 按用户要求回滚此前 LoginUrl（忘记密码地址）改动——原地址打不开是因为走了 IAP 入口，改走 CAS 后浏览器可直接打开，无需特殊处理；⑥ 新增 login_lntu_test.go（入口计算 7 用例 + ampUrl 覆盖 + 协议常量），go test ./...、go vet 全过

2026-09-14 23:12:06 +08:00

go.mod

v1.2.62：二维码解析全面移到前端，移除后端解析接口与 gozxing 依赖

2026-09-18 16:40:15 +08:00

go.sum

v1.2.62：二维码解析全面移到前端，移除后端解析接口与 gozxing 依赖

2026-09-18 16:40:15 +08:00