解決手心輸入法無法登入賬號的問題
問題描述
近日在使用電腦處理文字的時候，發現 Windows 10 自帶的輸入法開始作妖，經常打一個字要卡半天，甚至可以看到電腦自動打字的尷尬場面。因此，我又重新下載回了手心輸入法。由於我手機上也是使用的同樣的輸入法，便想著可以利用輸入法帶的同步功能來進行個人詞庫的同步。然而，在實際使用的過程中，我發現手機端的登入比較順暢，畢竟一直維護，而電腦端的情況則複雜得多。Windows 平臺上的最後一次更新還是在 2018.10.18。開啟登入介面就會出現錯誤提示。
但是，手機上使用相同的賬號可以登入，所以我判斷是電腦端在開啟鑑權介面時發生了錯誤。
錯誤定位與初步調查
於是使用Fiddler進行抓包，果不其然，在抓取的請求列表中發現了與 openapi.360.cn
該應用訪問的URL是：
https://openapi.360.cn/oauth2/authorize?client_id=ae2a197a0f3a16cb5b088fbd51db155b&response_type=token&redirect_uri=xinshuru.com&scope=basic&display=desktop
openapi.360.cn 是360的應用開放平臺，其官方文件位於 這裡。在文件的2.1.2節可以看到，該 OAuth 2.0 介面需要一些引數。
請求引數：
| 引數名 | 必選 | 介紹 |
|---|---|---|
| client_id | True | 建立應用時獲得的App Key |
| response_type | True | 此值固定為“code” |
| redirect_uri | False | 授權後要回調的URI，即接收Authorization Code的URI, 其值可以是“oob”。 非“oob”值的redirect_uri所在域名必須與開發者註冊應用時所提供的回撥地址的域名相匹配 |
| scope | False | 以空格分隔的許可權列表，若不傳遞此引數，代表請求預設的basic許可權。（目前只有basic許可權） |
| state | False | 用於保持請求和回撥的狀態，授權伺服器在回撥時（重定向使用者瀏覽器到“redirect_uri”時），會在Query Parameter中原樣回傳該引數 |
| oauth_version | False | （可選）版本號，如果填寫必須為1.0 |
| display | False | 登入和授權頁面的展現樣式，360桌面應用請傳遞“desktop”，預設為“default”或空。 |
| relogin | False | 僅在實現"使用360賬號登陸"功能時才需要傳遞。當瀏覽器有360cookie時，傳遞relogin可展示“當前賬號登陸確認頁”；relogin值請傳遞公司域名，如www.360.cn可傳遞"relogin=360.cn" |
我又直接使用瀏覽器打開了手心輸入法的授權URL，竟然可以直接開啟，還很貼心地給出了錯誤提示：
查詢請求引數表格，可以發現 redirect_uri 不是一個必選引數，因此，我直接從 queryString 中刪去了該引數，此時，請求URL變成：
https://openapi.360.cn/oauth2/authorize?client_id=ae2a197a0f3a16cb5b088fbd51db155b&response_type=token&scope=basic&display=desktop
再次使用瀏覽器開啟該連結，發現已經可以正常輸入賬號密碼進行登入了：
於是，接下來的問題就是如何將客戶端的錯誤請求更改為修改後的正確請求。
問題解決
既然已經定位到了問題，而且找到了可行的方案，現在的問題就是如何攔截並修改輸入法客戶端發往服務端的請求。
剛好，我使用的抓包軟體 Fiddler 就可以設定自定義攔截規則。
開啟自定義規則編輯器後，可以根據註釋發現其使用的是 JScript.NET 語言。關於該語言的資料可以在這裡找到：JScript.NET Reference。
由於我們現在需要完成的事情是修改客戶端請求，於是，我們需要改寫自定義規則中關於請求的部分。使用 Fiddler ScriptEditor 選單欄中的 Go-to OnBeforeRequest 選項可以直接定位到與請求相關的方法位置。
在方法體的最後，我們加上自己對 openapi.360.cn 的攔截修改規則：
static function OnBeforeRequest(oSession: Session) {
// 如果你之前沒有使用過該功能，下面未註釋的程式碼應該位於註釋了的程式碼後面
/*
if (m_AlwaysFresh && (oSession.oRequest.headers.Exists("If-Modified-Since") || oSession.oRequest.headers.Exists("If-None-Match")))
{
oSession.utilCreateResponseAndBypassServer();
oSession.responseCode = 304;
oSession["ui-backcolor"] = "Lavender";
}
*/
if (oSession.HostnameIs("openapi.360.cn")) { // 只處理目標站點
var url = oSession.url; // 當前會話的 URL
var newUrl = url.Replace("redirect_uri=www.xinshuru.com&", String.Empty); // 刪去 URL 中 redirect_uri 部分
oSession.url = newUrl; // 替換 URL
}
}
之後，儲存（Ctrl+S）該檔案即可。如果操作正確，應該看到類似下圖的介面：
在開啟 Fiddler 的情況下，再次開啟手心輸入法的登入頁面，可以看到已經正常開啟：
此時輸入使用者名稱和密碼即可正常登入，使用同步功能了。