教务系统请求方式变更记录

Vizards / uestc-api

🏫 电子科技大学（UESTC）集成 API

GNU General Public License v3.0

47 stars 9 forks source link

Open Vizards opened 6 years ago

Vizards commented 6 years ago

时间：2018-03-13

在eams.uestc.edu.cn根域名新增了一个 sto-id-20480 的 cookies，现在此 cookies 在所有请求中必需
eams.uestc.edu.cn/home.action 在请求之后 JSESSIONID 会发生变化，现在需要获取变化后的 JSESSIONID
请求 http://eams.uestc.edu.cn/eams/courseTableForStd.action 时，cookies 新增了 UESTCGUID 和 UM_distinctid 字段，值均为空
请求 http://eams.uestc.edu.cn/eams/dataQuery.action 时 cookies 需要带上 semesterid

Vizards commented 6 years ago

fixed #2

Vizards commented 6 years ago

时间：2018-07-26

如果 cookies 带错了，教务系统会直接将连接重置，不会再回到首页了
cookies 新增 semester-id 条目，现在所有涉及 eams.uestc.edu.cn 域的请求必须带上此 cookie
cookies 的 CASTGC 字段不可在正常请求中携带，如果携带会被认为没有通过鉴权，此 cookie 仅能在 SSO 授权时携带
请求 eams.uestc.edu.cn/eams/home.action 时，需要带上：
- semester-id：可固定为 183
- JSESSIONID：随便写，随后会被更新
- sto-id-20480：不知道从哪来的，但是会检测，错了不行，随后也会被更新

Vizards commented 6 years ago

Vizards commented 6 years ago

时间：2018-07-28

发现 cookies 中 sto-id-20480 字段每天（小时？）会发生更新，但目前尚未找到明确的相关 set-cookie 字段
cookies 中 JSESSIONID 如果正确，会响应 sto-id-20480 的 set-cookie，但是 JSESSIONID 也未找到相关 set-cookie 字段
模拟了一个新用户（新浏览器，无任何历史记录与 storage）访问 http://idas.uestc.edu.cn/authserver/login?service=http://eams.uestc.edu.cn/eams/home.action
- 在 idas 的登录认证过程没有问题
- 在 302 到 http://eams.uestc.edu.cn/eams/home.action?ticket=ST-xxxxx-xxxxxxxxxxx-xxxx-cas 之后连接会被不断重置（宛如 GFW 🙄）

Vizards commented 6 years ago

fixed: 我没动啊，学校良心发现自己恢复了

Vizards commented 6 years ago

时间：2018-10-20

Vizards commented 5 years ago

时间：2018-12-27

检测到教务系统 cookies 携带方式变动，所有教务系统相关接口已暂时不可用

Vizards commented 5 years ago

Vizards commented 5 years ago

时间：2019-03-31

检测到统一身份认证系统重新加回了密码 AES 加密机制