当前位置：首页 > news >正文

华南师范大学校园网自动登录脚本逆向分析：从F12抓包到Python requests模拟POST请求全解析

news 2026/5/16 19:18:31

华南师范大学校园网认证机制深度解析与自动化实践

校园网络认证系统是高校信息化建设的重要组成部分，其背后的技术实现往往涉及多种网络协议和安全机制。本文将以华南师范大学校园网为例，深入剖析其认证流程的技术细节，并探讨如何通过Python实现自动化登录的全过程。

1. 校园网认证技术基础

现代校园网认证系统通常采用Portal认证方式，这是一种基于Web的认证技术。当用户设备连接到校园网络时，会被重定向到一个特定的认证页面，只有通过身份验证后才能访问互联网资源。

关键认证技术对比：

认证类型	工作原理	安全性	实现复杂度
Portal认证	基于HTTP/HTTPS的Web重定向	中等	较低
802.1X认证	基于EAP协议的链路层认证	高	较高
PPPoE认证	基于PPP协议的拨号认证	中等	中等

华南师范大学校园网采用的是典型的Portal认证方案，其技术实现具有以下特点：

认证流程：
- 用户设备获取IP地址
- 发起HTTP请求被拦截
- 重定向至认证页面
- 提交凭证进行验证
- 认证成功后开放网络访问
会话保持：
- 依赖Cookie和Session机制
- 通常设置有效期为数小时
- 断网后需要重新认证

# 基础认证请求示例 import requests session = requests.Session() login_url = 'https://wifi.scnu.edu.cn:8443/eportal/InterFace.do?method=login' response = session.post(login_url, data={ 'userId': 'your_username', 'password': 'encrypted_password', 'service': '', 'queryString': 'encoded_network_info' })

2. 认证流程逆向工程实践

要实现对校园网认证系统的自动化操作，首先需要完整理解其认证流程。通过浏览器开发者工具可以清晰地观察到整个认证过程的数据交互。

2.1 网络请求捕获与分析

使用Chrome开发者工具的Network面板，我们可以捕获到认证过程中的关键请求：

初始重定向请求：
- 访问任意HTTP网站被拦截
- 返回302重定向到认证页面
- 携带原始访问URL作为参数
认证提交请求：
- POST方法提交到InterFace.do接口
- Content-Type为application/x-www-form-urlencoded
- 包含加密后的用户凭证和网络环境信息

关键请求头分析：

Origin和Referer：用于防止CSRF攻击
Content-Type：指定表单数据的编码方式
Cookie：包含会话标识和用户偏好设置

2.2 表单数据结构解析

认证请求的表单数据包含多个关键字段：

form_data = { "userId": "学号或工号", "password": "加密后的密码字符串", "service": "", "queryString": "URL编码的网络参数", "operatorPwd": "", "operatorUserId": "", "validcode": "", "passwordEncrypt": "true" }

其中queryString参数包含丰富的网络环境信息：

wlanuserip=客户端IP&wlanacname=AC设备名称&ssid=&nasip=NAS设备IP...

3. 密码加密机制探究

校园网认证系统普遍会对密码进行加密传输，以防止明文密码在网络上泄露。通过分析前端JavaScript代码，可以还原加密过程。

3.1 前端加密流程

RSA公钥获取：
- 认证页面加载时动态获取
- 通常通过特定接口返回
密码加密过程：
- 对原始密码进行特定编码
- 使用RSA公钥加密
- 结果转换为十六进制字符串

// 前端加密伪代码 function encryptPassword(password) { const publicKey = getPublicKey(); const encrypted = RSA.encrypt(publicKey, password); return bytesToHex(encrypted); }

3.2 Python实现加密

要在Python中实现相同的加密逻辑，需要使用相应的加密库：

from Crypto.PublicKey import RSA from Crypto.Cipher import PKCS1_v1_5 import binascii def encrypt_password(password, public_key_str): # 加载公钥 public_key = RSA.import_key(public_key_str) cipher = PKCS1_v1_5.new(public_key) # 加密并转换为十六进制 encrypted = cipher.encrypt(password.encode()) return binascii.hexlify(encrypted).decode()

4. 自动化登录系统实现

基于上述分析，我们可以构建一个完整的自动化登录系统，包含网络检测、自动认证和状态通知功能。

4.1 核心功能实现

import requests import time import os from win10toast import ToastNotifier class CampusNetworkAutoLogin: def __init__(self, config): self.session = requests.Session() self.config = config self.notifier = ToastNotifier() def check_network(self): # 通过ping测试网络连通性 return os.system("ping baidu.com -n 1 -w 1000") == 0 def login(self): try: response = self.session.post( self.config['login_url'], data=self.config['form_data'], headers=self.config['headers'] ) return response.json().get('result') == 'success' except Exception as e: print(f"Login failed: {str(e)}") return False def run(self, interval=30): while True: if not self.check_network(): if self.login(): self.notifier.show_toast( "校园网认证", "自动登录成功", duration=5 ) time.sleep(interval)

4.2 系统部署方案

打包为可执行文件：
```
pyinstaller -F -w campus_network.py
```
设置开机自启：
- 通过Windows任务计划程序
- 触发器设置为"工作站解锁时"
- 操作指向生成的exe文件
配置通知系统：
- 确保Windows通知权限开启
- 自定义通知图标和提示音

5. 安全与稳定性考量

实现自动化登录系统时，必须考虑以下安全因素：

凭证存储安全：
- 避免明文保存密码
- 考虑使用系统密钥环存储
- 或要求运行时输入密码
网络异常处理：
- 实现请求重试机制
- 设置合理的超时时间
- 处理各种HTTP状态码
隐私保护：
- 不记录用户敏感信息
- 及时清除内存中的临时凭证
- 使用HTTPS保证传输安全

# 改进的安全实现示例 import keyring def get_credentials(): username = keyring.get_password('campus_network', 'username') password = keyring.get_password('campus_network', 'password') if not username or not password: username = input("请输入校园网账号: ") password = input("请输入校园网密码: ") keyring.set_password('campus_network', 'username', username) keyring.set_password('campus_network', 'password', password) return username, password