金蝶友商财务系统用万能框架登陆后返回问题

xiongle129 · 发表于 2016-4-7 00:09:56

首先，我想对金蝶友商财务系统做自动登陆处理
下面这个链接是登陆界面的url
https://sso.youshang.com/sso/userAuthnAction.do
使用fiddler抓取https请求得到主要登陆请求URL如下
https://sso.youshang.com/sso/loginSPProvideLoginInfoServlet?
通过万能框架post提交该URL得到的报文不是登陆成功后的界面，而只是简单的状态说明，
用Fiddler查看发现之后还有
https://sso.youshang.com/idpSSO
http://service.youshang.com/sso/handleAuthResponse.do
http://service.youshang.com/onli ... o?langOption=zh-CHS
最后浏览器中显示登陆后界面URL为如下链接
http://service.youshang.com/myservice/list_service.do
上文中所有链接均通过万能框架进行过提交但是都不能显示登陆成功后的界面报文。

另外有直接可以实现登陆GET请求链接如下：
https://sso.youshang.com/loginServlet?entityId=assistant&assertHashType=3&needAuth=N&RelayState=http%3A%2F%2Fwww.youshang.com%2Fsso%2Fhandle.php&isYSLogin=1&name=yuanbangbao&password=Asdfg567&authCode= HTTP/1.1

然后这个链接通过万能框架提交呢返回的报文和上文中的https://sso.youshang.com/idpSSO的报文是一样的

求助飞哥还有各位大神给予帮助，解释一下我这样做的问题在哪里

站长苏飞 · 发表于 2016-4-7 08:40:39

代码咋写的，抓的包提供一下，别外，光发连接不行吧，还有参数和Cookie

xiongle129 · 发表于 2016-4-7 14:03:59

站长苏飞发表于 2016-4-7 08:40
代码咋写的，抓的包提供一下，别外，光发连接不行吧，还有参数和Cookie

https://sso.youshang.com/loginSe ... fg567&authCode=

这个链接是可以直接通过浏览器地址栏打开到登陆成功界面的，而通过万能框架发送GET请求，返回的报文不是登陆成功界面报文，而是下文中的一串HTML表单
使用Fiddler抓取报文如下
<HTML>
<HEAD>

<TITLE>Access rights validated</TITLE>

</HEAD>

<BODY Onload="document.forms[0].submit()">
<FORM METHOD="POST" ACTION="http://www.youshang.com/sso/handle.php">
<INPUT TYPE="HIDDEN" NAME="dl" VALUE="true">
<INPUT TYPE="HIDDEN" NAME="cipherCode" VALUE="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">
<INPUT TYPE="HIDDEN" NAME="iv" VALUE="cc9f5402-e5c7-49">
<INPUT TYPE="HIDDEN" NAME="ssoToken" VALUE="7C5982E10BD3D61EB582950401503272">
<INPUT TYPE="HIDDEN" NAME="checkTime" VALUE="true">
<INPUT TYPE="HIDDEN" NAME="loginResult" VALUE="OK7C5982E10BD3D61EB582950401503272">
<INPUT TYPE="HIDDEN" NAME="name" VALUE="yuanbangbao">
</FORM></BODY></HTML>

cookie值如下
Request sent 148 bytes of Cookie data:

JSESSIONID=7C5982E10BD3D61EB582950401503272
Hm_lvt_5cfb0bf528eff17176d36b242ea6440c=1460008646
Hm_lpvt_5cfb0bf528eff17176d36b242ea6440c=1460008646

headers 值如下

GET /loginServlet?entityId=assistant&assertHashType=3&needAuth=N&RelayState=http%3A%2F%2Fwww.youshang.com%2Fsso%2Fhandle.php&isYSLogin=1&name=yuanbangbao&password=Asdfg567&authCode= HTTP/1.1
Accept: text/html, application/xhtml+xml, */*
Referer: http://www.youshang.com/
Accept-Language: zh-CN
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko
Accept-Encoding: gzip, deflate
Host: sso.youshang.com
DNT: 1
Connection: Keep-Alive
Cookie: JSESSIONID=7C5982E10BD3D61EB582950401503272; Hm_lvt_5cfb0bf528eff17176d36b242ea6440c=1460008646; Hm_lpvt_5cfb0bf528eff17176d36b242ea6440c=1460008646

站长苏飞 · 发表于 2016-4-7 14:07:12

https://sso.youshang.com/loginSe ... fg567&authCode=
这个有跳转，你要手动设置跳转，方法看这里http://www.sufeinet.com/thread-11571-1-1.html

		自动登录	找回密码
密码			马上注册

[其他] 金蝶友商财务系统用万能框架登陆后返回问题