本文内容参考: 校园网GiWiFi模拟登陆
GiWiFi模拟登录步骤
1, 获取基本参数:
首先需要请求网关地址:172.17.1.2 如果你连接了GiWiFi并且未进行认证,那么本地址将会重定向到GiWiFi的登录界面,该页面的url地址中包含了以下参数(数据已做处理)
参数名值参数说明gw_address172.17.1.2网关地址gw_port8060网关端口gw_idGWIFI-******AP设备的idip172.17.11.11分配的IP地址macAA:00:11:22:33:44访问设备的MAC地址urlhttp%3A//www.baidu.com经过url编码过的来源网址,任意url即可
获取GiWiFi 登录界面 的网页源码可得到以下参数:
参数名值参数说明signKjX***HHT在 登录界面 的源码中(需要进行url编码处理!!!)page_time1569726305当前时间戳, 在 登录界面 的源码中
2, 根据基本参数获取其他参数:
根据以上参数可拼接出URL: http://(gw_address):(gw_port)/wifidog/get_auth_state?ip=(ip)&mac=(mac)&sign=(md5加密的page_time)&callback=jQuery11100(17位随机数字)_(13位当前时间戳)&_=(13位当前时间戳 + 1)
GET请求上面的URL即可获得一个jsonp格式的返回内容(没有callback之后的参数将无法返回acsign值, json中的data.sign为 acsign) (data.auth_state为认证状态: 0->直连, 2->已认证, 200->已认证,只能访问内网, 253->临时放行, 其他->需要认证)
参数名值参数说明access_type1含义未知station_sn000babababab应该是基站snclient_macAA:00:11:22:33:44和参数mac的值一样online_time0在线时间,单位: 秒 (没什么用)logout_reason0退出登录原因 (没什么用)contact_phone400-038-5858一般都是这个电话suggest_phone400-038-5858一般都是这个电话station_cloudlogin.gwifi.com.cn一般都是这个网址acsign6724a0d64b04c1f2f974699f2d5195f1用于获取认证token
此外我们还需构造三个参数:
参数名值参数说明btypephone/pad/pc设备类型, 分别对应: 手机/平板/电脑name***********用户账号password******用户密码
至此,所需参数都已经准备好了!
3, 获取wifidog认证token
POST http://login.gwifi.com.cn/cmps/admin.php/api/loginaction?round=(3位随机数) HTTP/1.1
Host: login.gwifi.com.cn
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
gw_id=(gw_id)&gw_address=(gw_address)&gw_port=(gw_port)&url=(url)&mac=(mac)&btype=(btype)&page_time=(page_time)&lastaccessurl=&user_agent=&devicemode=&access_type=(access_type)&station_sn=(station_sn)&client_mac=(client_mac)&online_time=(online_time)&logout_reason=(logout_reason)&contact_phone=(contact_phone)&suggest_phone=(contact_phone)&station_cloud=(station_cloud)&acsign=(acsign)&sign=(sign)&name=(name)&password=(password)
返回值说明:
(1): 登录失败,参数有误
{"status":1,"info":"http:\/\/www.baidu.com","data":1}
(2): 登录失败, 并返回失败原因
{"status":0,"info":"失败原因","data":0}
(3): 登录成功, 返回认证地址
{"status":1,"info":"http:\/\/172.17.1.2:8060\/wifidog\/auth?token=8af4644e42bdf149ad84dc07fe7fdb1c57a2da4c&info=","data":{"reasoncode":0}}
4, 访问认证地址,完成认证
如果第三步成功登录,则会返回一个带有token参数的URL(即json中的info),GET请求该URL,即可完成认证!
