php模拟登陆校园教务网络管理系统

末蓝、 2022-07-17 04:37 378阅读 0赞

写在前面：使用了python进行爬虫之后，发现还没用过我的老本行php进行爬取过，加上大四狗刚开学就遇到坑\*的所谓的实训，又不能出去找实习，于是只能自娱自乐，刚好看到最近学校经营的公众号，有绑定学号，然后查询各种东西的功能，于是想模仿这个功能来做。功能界面借助Tp进行开发，也是比较快速，后续再贴出代码逻辑。这里只讲我研究了两天的curl。模拟登陆的实现过程

目标：模拟登陆学校教务网

原理：提交账户密码，验证通过，保存cookie，再携带cookie访问其他页面

过程：

1.先研究网站的数据流

学校的教务网络管理系统是青果的，然而我在网上找了一下青果的网站，发现学校自己弄了一个统一认证登陆，本来想参考下网上关于青果模拟登陆的尝试失败

学校的认证登录页面是这样的：

![Center][]

然后，使用火狐的firebug对整个登陆进行的进行了分析，记得点击保持，整个过程会比较清晰，因为网页会重定向

如图所示：

![Center 1][]

点击post查看，我们需要提交的数据有这些

![Center 2][]

然后在登陆的页面我找到了这些字段，而且\_\_RequestVerificationToke是一个安全加密手段，每次刷新都不同，要怎么获取了，这里可以使用simple\_html\_dom对第一次访问登陆页面进行正则匹配获得

接着，我发现，post之后还有两次get数据，查看之后发现有两次网页重定向，而且携带的cookie会变，最后能够访问教务管理系统主页的是最后一次生成的cookie，因此需要获取到最后一次重定向的cookie

完整的流程就是：

先get到登陆页，获取\_\_RequestVerificationToke的值，保存cookie

构造要提交的数据

携带保存的cookie post提交到登录网址，保存cookie

携带保存的cookie 两次get访问接下来的一个个网址，保存cookie

使用cookie登录到主页

以上基于对firebug的整个流程的分析，这里只是把结果简单写了出来，其实过程我是看了很久的，注意请求头信息的携带的cookie值，以及响应头的location重定向，整个流程大概就能分析出来了

2.curl的使用

其实之前也没有接触过这个函数，也不是挺熟的，英文文档第一次也很难看懂，于是就在网上参考其他的代码，毕竟先模仿，等熟了之后再去翻手册会比较熟悉点

于是，需要了解的大概有这些，简单说明下：

CURLOPT_USERAGENT 伪造浏览器的USER_Agent

CURLOPT_HEADER 为1时显示响应头部信息 CURLOPT_RETURNTRANSFER 为假时返回响应的内容 CURLOPT_FOLLOWLOCATION 为真时，支持网页重定向 CURLOPT_AUTOREFERER 当根据Location重定向时，自动设置header中的referre信息 CURLOPT_SSL_VERIFYPEER  禁用后cURL将终止从服务端进行验证。使用CURLOPT_CAINFO选项设置证书使用CURLOPT_CAPATH选项设置证书目录 如果CURLOPT_SSL_VERIFYPEER(默认值为2)被启用，CURLOPT_SSL_VERIFYHOST需要被设置成TRUE否则设置为FALSE。 CURLOPT_COOKIEJAR 保存cokkie，一般使用文件 CURLOPT_COOKIEFILE 携带cookie文件

3.实现流程（ 这里是截取我写的类里面的代码片段）

1）先get到登陆页，获取\_\_RequestVerificationToke的值，保存cookie

self::$sessions = dirname(__FILE__).$opid.'.txt';//使用文件保存cookie，
            $html = new simple_html_dom();//使用这个类，具体自行百度
            $ch = curl_init();
            header("Content-Type:text/html;charset=utf-8");
            $options = array(CURLOPT_URL => 'http://***.***.edu.cn/jwweb/cas_dglg.aspx',
                CURLOPT_USERAGENT => 'Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2)',
                CURLOPT_HEADER => 0,//不看头部
                CURLOPT_RETURNTRANSFER => true,//返回响应内容
                CURLOPT_FOLLOWLOCATION => true,//支持重定向
                CURLOPT_SSL_VERIFYPEER => false,//设置不用服务器端证书验证
                CURLOPT_COOKIEJAR=>self::$sessions,//保存cookie
            );
            curl_setopt_array($ch, $options);
            $result = curl_exec($ch);
            $html->load($result);
            $array = $html->find('input[name=__RequestVerificationToken]');//找到这个token获取到值
            @$__RequestVerificationToken = urlencode($array[0]->value);

2）构造要提交的数据

$post = array(
                '__RequestVerificationToken' => $__RequestVerificationToken,//上面获取到的token
                'ReturnUrl' => 'https://**.**.edu.cn/?appid=jwxt',//需要提交的数据
                'UserName' => $username,//你的用户名
                'Password' => $password//密码
            );

3)<span style="font-family: Arial, Helvetica, sans-serif;">携带保存的cookie post提交到登录网址，保存cookie</span>

<span style="font-family: Arial, Helvetica, sans-serif;"></span><pre name="code" class="php">  $post = http_build_query($post);//http_build_query是将数据构造成url接收的数据形式
            $options = array(CURLOPT_URL => 'https://***/User/Login?ReturnUrl=%2f%3fappid%3djwxt&appid=jwxt',
                CURLOPT_HEADER => 0,
                CURLOPT_AUTOREFERER => true,
    //            CURLOPT_RETURNTRANSFER => 1,
                CURLOPT_ENCODING => '',
                CURLOPT_HTTPHEADER => array('Referer: https://***/User/Login?ReturnUrl=%2f%3fappid%3djwxt&appid=jwxt'),
                CURLOPT_FOLLOWLOCATION => false,
                CURLOPT_POST => true,
                CURLOPT_SSL_VERIFYPEER => false,
                CURLOPT_COOKIEFILE=>self::$sessions,//发送上次的cookie
                CURLOPT_USERAGENT => 'Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2)',
                @CURLOPT_POSTFIELDS => $post//提交的数据
    
            );
            curl_setopt_array($ch, $options);
            $result = curl_exec($ch);

4）携带保存的cookie 两次get访问接下来的一个网址，保存cookie（get的网址有两次，最后一次不用模拟，是重定向的，只要开启支持重定向，保存cookie即可）

$options = array(CURLOPT_URL => 'https://***/?appid=jwxt',
                CURLOPT_USERAGENT => 'Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2)',
                CURLOPT_HEADER => 1,
                CURLOPT_RETURNTRANSFER => true,
                CURLOPT_FOLLOWLOCATION => true,
                CURLOPT_SSL_VERIFYPEER => false,
                CURLOPT_HTTPHEADER => array('Referer: https://***/User/Login?ReturnUrl=%2f%3fappid%3djwxt&appid=jwxt'),
                CURLOPT_COOKIEFILE=>self::$sessions,
            );
            curl_setopt_array($ch, $options);
            $re = curl_exec($ch);
            $html->load($re);
            preg_match_all('/^Location:\s*([^;]*)/mi',$re,$mmm);//预先查看成功与不成功的页面的不同，寻找不同点来判断登录状态
            $res=$mmm[1][0];
            $state= substr($res,0,11)=='/User/Login'? 0 : 1;//判断登录是否成功

5）携带保存的cookie进行访问网站主页

这里补贴代码，同get访问

程序运行结果,如图：

![Center 3][]

原理大概大概是这样，封装下，就可以使用了

以上

[Center]: /images/20220717/ee8bde8b4df5482c94670eb4e4b1df74.png
[Center 1]: /images/20220717/56f8d4ed479442fc868505c8b9ea295c.png
[Center 2]: /images/20220717/9a2dddcf8e29440babc4b89965cd666f.png
[Center 3]: /images/20220717/ff515c68a61d478cafbc11e6372c360b.png