新浪微博模拟登陆过程:

200857153.png

过程说明:

1.登陆 weibo.com ，这一步的主要目的是获取新浪微博的一个名字为ssologin.js的 js 脚本文件，在weibo.com的页面中连接为 http://js.t.sinajs.cn/t35/miniblog/static/js/sso.js?version=8818b2c42b785af9 。

该脚本文件中包含了整个登陆过程，同时包含了 RSA加密算法，WSSE加密算法和BASE64加密算法。目前该脚本文件的版本为 1.4.2 ，版本一直在升级，升级过程加密算法可能会做更改。

2.请求servertime,pubkey等数据，通过GET 请求获取一个 JSON格式的数据。URL为

http://login.sina.com.cn/sso/prelogin.php?entry=sso&callback=sinaSSOController.preloginCallBack&su=dW5kZWZpbmVk&rsakt=mod&client=ssologin.js(v1.4.2)

该url请求的过程在上面的js脚本里面也有描述。

js脚本内容为：

url=makeURL(url,{"entry":me.entry,"callback":me.name+".preloginCallBack","su":username,"rsakt":"mod"});

Entry 值为 sso ,

callback 值为 sina ,

su 为用户名 该用户名经过 base64 加密，js脚本内加密方法为

username = sinaSSOEncoder.base64.encode(urlencode(username));

Urlencode方法填充了 username ,是js自带的方法

base64即为 base64加密算法


请求完成后会得到一组JSON格式的数据，如：

sinaSSOController.preloginCallBack({"retcode":0,"servertime":1355568671,"pcid":"yf-4b6594300cb4bdf729f0f1ec913b4cdaf7bb","nonce":"8OPVH7","pubkey":"EB2A38568661887FA180BDDB5CABD5F21C7BFD59C090CB2D245A87AC253062882729293E5506350508E7F9AA3BB77F4333231490F915F6D63C55FE2F08A49B353F444AD3993CACC02DB784ABBB8E42A9B1BBFFFB38BE18D78E87A0E41B9B8F73A928EE0CCEE1F6739884B9777E4FE9E88A1BBE495927AC4A799B3181D6442443","rsakv":"1330428213","exectime":0})


Retcode 0 代表执行成功

Pcid  暂时用不到

Servertime和nonce 很重要，这两个数据很重要，是配合对账户密码进行加密的值

Pubkey 是加密算法的公钥

Rsakv 代表rsa加密算法

上述数据中，servertime,nonce,rsakv是需要传回服务器的数据


3.提交的表单格式如下：




name

value

说明

entry

weibo

固定值

gateway

1

固定值

from


空值

savestate

7

固定值

useticket

1

固定值

vsnf

1

固定值

ssosimplelogin

1

固定值

su

bG9sZWVfayU0MDE2My5jb20=

该字段是账户经过base64加密后的值(测试值为 lolee_k@163.com)

service

miniblog

固定值

servertime

1355554959

上一步获取的值

nonce

9BN6RU

上一步获取的值

pwencode

rsa2/wsse

目前新浪使用的是rsa2，但是网上之前的值为wsse，与所使用的加密算法有关系

rsakv

1330428213

上一步获取的值

sp

一个256位的密文


encoding

UTF-8

固定值

prelt

685

一个随机时间，最小值为100 在100-1000内取随机值

url

http://weibo.com/ajaxlogin.php?framelogin=1&callback=parent.sinaSSOController.feedBackUrlCallBack

固定值

returntype

META

固定值


该表单提交到 URL:

http://login.sina.com.cn/sso/login.php?client=ssologin.js(v1.4.2) 此处显示了ssologin.js 的版本，后期可能会一直变化


关于 sp 字段的说明：

    对于sp的计算新浪给出了两种算法，代码如下

RSA:

request["servertime"] = me.servertime;

request["nonce"] = me.nonce;

request["pwencode"] = "rsa2";

equest["rsakv"] = me.rsakv;

var RSAKey = new sinaSSOEncoder.RSAKey();

RSAKey.setPublic(me.rsaPubkey, '10001');

password = RSAKey.encrypt([me.servertime, me.nonce].join("\t") + "\n" + password);

WSSE:

request["servertime"] = me.servertime;

request["nonce"] = me.nonce;

request["pwencode"] = "wsse";

password=sinaSSOEncoder.hex_sha1(""sinaSSOEncoder.hex_sha1(sinaSSOEncoder.hex_sha1(password)) + me.servertime + me.nonce);


RSA中将 servertime,nonce与账户密码连接然后加密

WSSE中经过了三次SHA1 加密，且其中加入了 servertime 和 nonce 的值来干扰。即： 两次SHA1加密后， 将结果加上 servertime 和 nonce 的值， 再SHA1 算一次。


我对于sp的处理是直接将 ssologin.js 脚本中的RSA加密算法部分抽取到一个新建的js脚本中，然后通过java进行调用，不过抽取的js代码需要做一些变化。


4.表单提交之后会得到一个html文件，文件内容如下：

<html>

<head>

<title>新浪通行证</title>

<meta http-equiv="Content-Type" content="text/html; charset=GBK" /><script charset="utf-8" src="http://i.sso.sina.com.cn/js/ssologin.js"></script></head><body>正在登录 ...<script>

try{sinaSSOController.setCrossDomainUrlList({"retcode":0,"arrURL":["http:\/\/kandian.com\/logon\/do_crossdomain.php?action=login&savestate=1356349064"]});}

catch(e){}try

{sinaSSOController.crossDomainAction('login',function(){

location.replace('http://weibo.com/ajaxlogin.php?framelogin=1&callback=parent.sinaSSOController.feedBackUrlCallBack&ssosavestate=1356349064&ticket=ST-MjEwNzMzNjY1NQ==-1355744264-tc-1CF21DFAC3ACCD433BA1687E5DAAE033&retcode=0');});}

catch(e){}</script></body></html>


红色部分为下一步请求的 url ，接着 GET请求红色字段的url,得到结果如下：

<html><head>

<script language='javascript'>parent.sinaSSOController.feedBackUrlCallBack(

{"result":true,"userinfo":{"uniqueid":"2107336655","userid":"lolee_k@163.com","displayname":"lolee_k","userdomain":"?wvr=5&lf=reg"}});

</script></head><body></body></html>


这个地方获得的cookie比较多，有什么UOV,SUP等等很多。我们需要将这些cookies都保存好。


5.上一步得到的网页中包含下面json数据

{"uniqueid":"2107336655","userid":"lolee_k@163.com","displayname":"lolee_k","userdomain":"?wvr=5&lf=reg"}}

现在就可以登陆主页了，这一步要注意的是必须将之前的Cookie全部传回去，获取个人主页的URL为 weibo.com/u/2107336655?wvr=5&lf=reg。即json数据中的值。


最后附上自己写的模拟登陆的代码和操作js脚本文件的java代码，其中代码中使用了httpclient4.0和jackson依赖。

对于js脚本，java中自带了脚本引擎，调用过程很简单。到目前为止，使用该方法仍然可以登录新浪微博。