正方教务系统登录 API 完整分析

1
┌──────────────────────────────────────────────────────────┐
2
│  浏览器加载 login_slogin.html                            │
3
│  获得 JSESSIONID + route（会话 Cookie）                   │
4
└──────────────────────┬───────────────────────────────────┘
5
                       ↓
6
┌──────────────────────────────────────────────────────────┐
7
│ ① POST /xtgl/login_logoutAccount.html                   │
8
│   作用：清理残留登录态，确保干净环境                        │
9
│   请求体：空                                               │
10
│   响应：状态码 + 空 JSON 对象                              │
11
└──────────────────────┬───────────────────────────────────┘
12
                       ↓
13
┌──────────────────────────────────────────────────────────┐
14
│ ② POST /xtgl/yhgl_cxXxqrCheck.html                      │
15
│   作用：查询用户信息 / 验证账号状态                          │
16
│   请求体：x-www-form-urlencoded（推测含学号/账号信息）       │
17
│   响应：用户状态信息                                        │
18
└──────────────────────┬───────────────────────────────────┘
19
                       ↓
20
┌──────────────────────────────────────────────────────────┐
21
│ ③ GET /xtgl/login_getPublicKey.html                     │
22
│   作用：获取 RSA 公钥，用于前端加密密码                       │
23
│   请求体：无                                               │
24
│   响应：modulus + exponent（Base64 编码）                  │
25
└──────────────────────┬───────────────────────────────────┘
26
                       ↓
27
┌──────────────────────────────────────────────────────────┐
28
│ 用户输入账号密码 → JS 用公钥 RSA 加密密码                    │
29
│ → POST /xtgl/login_slogin.html?time=... 提交登录           │
30
└──────────────────────────────────────────────────────────┘

1
import requests
2
import time
3

4
BASE = "https://jwxt.gzus.edu.cn"
5

6
session = requests.Session()
7
session.verify = False
8
session.headers.update({
9
    "User-Agent": (
10
        "Mozilla/5.0 (Windows NT 10.0; Win64; x64) "
11
        "AppleWebKit/537.36 (KHTML, like Gecko) "
12
        "Chrome/152.0.0.0 Safari/537.36 Edg/152.0.0.0"
13
    ),
14
    "Accept-Language": "zh-CN,zh;q=0.9",
15
})
16

17
# Step 0: 获取登录页面（拿到 JSESSIONID + route）
18
login_page = session.get(
19
    f"{BASE}/jwglxt/xtgl/login_slogin.html",
20
    params={"time": int(time.time() * 1000)}
21
)
22
print(f"[0] GET login_slogin.html → {login_page.status_code}")
23
print(f"    Cookie: {session.cookies.get_dict()}")
24

25
# Step 1: 清理残留登录态
26
ajax_headers = {
27
    "X-Requested-With": "XMLHttpRequest",
28
    "Origin": BASE,
29
    "Referer": login_page.url,
30
    "Accept": "*/*",
31
}
32

33
resp1 = session.post(
34
    f"{BASE}/jwglxt/xtgl/login_logoutAccount.html",
35
    headers=ajax_headers,
36
)
37
print(f"\n[1] POST login_logoutAccount.html → {resp1.status_code}")
38
print(f"    Response length: {len(resp1.content)} bytes")
39

40
# Step 2: 账号信息查询（需替换为实际学号）
41
# Content-Length=14 推测为 xh=学号，需根据实际情况调整
42
account_check_body = "xh=你的学号"  # 14 字节示例
43
resp2 = session.post(
44
    f"{BASE}/jwglxt/xtgl/yhgl_cxXxqrCheck.html",
45
    headers={
46
        **ajax_headers,
47
        "Accept": "application/json, text/javascript, */*; q=0.01",
48
        "Content-Type": "application/x-www-form-urlencoded;charset=UTF-8",
49
    },
50
    data=account_check_body,
51
)
52
print(f"\n[2] POST yhgl_cxXxqrCheck.html → {resp2.status_code}")
53
print(f"    Response length: {len(resp2.content)} bytes")
54
print(f"    Response body: {resp2.text}")
55

56
# Step 3: 获取 RSA 公钥
57
ts = int(time.time() * 1000)
58
resp3 = session.get(
59
    f"{BASE}/jwglxt/xtgl/login_getPublicKey.html",
60
    params={"time": ts, "_": ts - 37},
61
    headers={
62
        **ajax_headers,
63
        "Accept": "application/json, text/javascript, */*; q=0.01",
64
    },
65
)
66
print(f"\n[3] GET login_getPublicKey.html → {resp3.status_code}")
67
print(f"    Response length: {len(resp3.content)} bytes")
68

69
if resp3.status_code == 200:
70
    key_data = resp3.json()
71
    print(f"    modulus  (前40字符): {key_data.get('modulus', '')[:40]}...")
72
    print(f"    exponent: {key_data.get('exponent', 'N/A')}")