becomer b503f44a2d 更新 hfnu 分发处的注释：IAP 路径实测不可行，应走短信登录 ...

原注释声称「wecloud 网关支持标准 IAP 账密登录，单独走 IAP」，
与实际不符。实测：

  GET hfnu.campusphere.net/iap/login
  → HTTP 302 → ehall.hfnu.edu.cn/amp-auth-adapter/login?service=...

即 /iap/login 不给登录表单，直接跳 ehall 单点，导致 iapLogin 第一步
getIapLT（解析 lt 表单）必然失败——与 CAS 是否授权无关。

结合 10-19 抓包分析：ehall 侧登录只产出 ehall 域 cookie
（JSESSIONID/AUTHTGC/MOD_AMP_AUTH/asessionid），无法换到
campusphere 的 MOD_AUTH_CAS；校方 CAS 也拒绝为 campusphere 域签发票据。

本次仅更正注释说明真实情况与建议路径（短信登录），行为未变。

2026-10-19 22:36:50 +08:00

..

cmd

修复请假/销假提交偶发「连接失败，请检查网络」

2026-10-17 00:32:58 +08:00

internal

更新 hfnu 分发处的注释：IAP 路径实测不可行，应走短信登录

2026-10-19 22:36:50 +08:00

config.toml.example

v1.2.50：辽宁工程技术大学（lntu）登录适配——强制走 CAS + 滑块验证码——① 根因：平台接口返回 joinType=CLOUD（IsIap=true），但网关 /iap/doLogin 不存在（HTTP 405），IAP 账密提交必然失败并返回 FAIL_UPNOTMATCH（"用户名或密码不匹配"，误导用户以为密码错误）；真实链路为 fdm.lntu.edu.cn/iap 302 → 学校 CAS（authserver.lntu.edu.cn/authserver/login）→ 账密 + 验证码 → 回调 /iap/loginSuccess?sessionToken=...&ticket=... 建立网关会话（cookie 落在 fdm.lntu.edu.cn，与 wec-* 任务接口同域）；② 修复：新增 login_lntu.go 的 lntuCasLogin（同 xcu 模式，用 /iap 网关入口覆盖 ampUrl 后走通用 CAS 流程），CpdailyLogin 中对 LntuSchoolId 特判强制走 CAS；③ 验证码类型：抓取登录页 JS 确认 captchaSwitch="2" 且 startLogin 走 createSliderCaptcha()（wisedu 定制滑块，非图形验证码），协议与华侨大学完全同源（openSliderCaptcha.htl 取图、sign=AES(JSON.stringify({canvasLength,moveLength,tracks}), 小图 base64 末16字节) 提交 verifySliderCaptcha.htl、errorCode==1 通过），故仅需将 lntu 加入 sliderIds 配置即可复用现有滑块实现（config.toml.example 同步更新）；④ 端到端实测：真实待适配账号两次登录均一次通过（gapX=92/149 首候选 offset=0 直接命中 errorCode=1），CAS 302 → 6 cookies（CASTGC/JSESSIONID/MOD_AUTH_CAS/happyVoyage/route/platformMultilingual）→ FetchUserProfile 会话有效；⑤ 按用户要求回滚此前 LoginUrl（忘记密码地址）改动——原地址打不开是因为走了 IAP 入口，改走 CAS 后浏览器可直接打开，无需特殊处理；⑥ 新增 login_lntu_test.go（入口计算 7 用例 + ampUrl 覆盖 + 协议常量），go test ./...、go vet 全过

2026-09-14 23:12:06 +08:00

go.mod

v1.2.62：二维码解析全面移到前端，移除后端解析接口与 gozxing 依赖

2026-09-18 16:40:15 +08:00

go.sum

v1.2.62：二维码解析全面移到前端，移除后端解析接口与 gozxing 依赖

2026-09-18 16:40:15 +08:00