背景

現在每天要進行健康情況上報，但是因為經常睡過頭忘記打卡，於是想著寫一個程式來自動打卡。

統一身份認證

訪問健康情況上報頁面(https://healthreport.zju.edu.cn/ncov/wap/default/index)後會先跳轉到登入介面

輸入賬號密碼登陸以後會發送一個post請求

表單裡一共有五項內容


可以看到，username就是學號，password不是密碼的明文，可能是經過了雜湊或者加密，authcode一項為空不用管，_eventId應該是提交的意思，而最長的execution看不出有什麼含義。
通過檢視網頁原始碼，可以看到登入表單中有一項

就是execution的內容，可以看出，每次請求頁面的時候會返回execution，在登入時帶著這一項提交，作用可能是防止csrf攻擊（猜的）。

那麼就只剩下密碼這一個引數了。
如果前端通過js加密密碼，必然要先從input框中先獲取密碼的內容，於是先找到密碼框的html程式碼

然後在source中全文搜尋password關鍵字，發現login.js中有一段這樣的程式碼

點開看看

可以看到這段程式碼先進行一些欄位檢查，再把密碼加密填寫回password，最後再執行submit提交到後臺。
繼續搜尋加密中用到的RSAUtils

發現程式碼都放在security.js中，繼續開啟看看
這個檔案包含了加密需要的程式碼，其中的演算法我不太瞭解，不過好在Python有pyexecjs這個神器，直接把程式碼扒下來呼叫就好了。

但是圖中需要的public_exponent

原來是通過ajax請求了這兩個引數，再在network裡找，果然找到了這個請求


應該是通過cookie將這次的登入表單和這對引數聯絡起來，好奇後臺是通過什麼演算法驗證的。

程式碼實現

現在整個登入的流程已經梳理清楚了，開始使用程式碼實現

1. 先訪問頁面並提取execution

   sess = requests.session()
   r = sess.get('https://healthreport.zju.edu.cn/ncov/wap/default/index')
   execution = re.search('name="execution" value="(.*?)"', r.text).group(1)
    
   

2. 獲取密碼加密需要的引數

   r = sess.get('https://zjuam.zju.edu.cn/cas/v2/getPubKey')
   modulus = r.json()['modulus']
   exponent = r.json()['exponent']
   

3. 加密密碼

   ctx = execjs.compile(jscode)
   encrypted_password = ctx.call('encrypt', username, password)
   

4. 傳送登入請求

   data = {
   			'username': username,
   			'password': encrypted_password,
   			'authcode': ''
   			'execution': execution,
   			'_eventId': 'submit'
   		}
   
   r = sess.post(post_url, data=data)
   

之後就可以進行自動打卡的操作了。