利用Python程序实现某OA系统的自动定位！随时随地找到你！

前言

本文介绍了笔者通过python程序实现某OA系统自动考勤打卡功能及相关逻辑原理的解析。

 

声明：本程序仅供Python语言的学习交流用途，笔者不提倡利用程序自动考勤的做法，笔者不对滥用本程序导致的任何后果负责。

需求分析

疫情期间，笔者所在公司使用某OA系统的考勤功能代替原来的刷脸考勤，结果导致很多人经常忘记打卡，于是笔者寻思着能不能写个程序实现自动考勤，希望实现的主要功能是：指定用户名密码登录和指定时间签到签退，扩展功能是：自定义签到和签退的IP或定位地址。

系统逻辑分析

为了通过python实现上述功能，首先需要人工访问系统进行相关的操作，并抓包分析请求和返回数据，弄清逻辑原理，下面介绍分析过程：

登录

访问OA系统登录页面，点击输入登录信息后截取登录数据包，分析发现登录接口除了验证用户名和密码外，还会验证下图红框所示的cookie和token参数。因此我们需要找到这两个参数值从哪里获取。

重新访问登录页面并抓取返回包，首先从返回包头部看到了JSESSIONID参数，而另一个lt参数则在返回页面的源码中。

弄清楚这两个参数的来源后，我们重新回到登录页面提交登录请求，获取并记录下会话cookie。

考勤

登录账号后，进入考勤模块进行打工并截取数据包，可以看出程序是通过向考勤接口提交参数值为CHECKIN和CHECKOUT的json字符串以实现签到和签退。

另外可以看到请求包中携带了好几个cookie参数，经过不断的测试排除后，最终确定WEBID、JSESSIONID和ETEAMSID这三个为关键cookie，其余几个都可以忽略。

自定义考勤地址

上述测试过程是PC端的，由于其中并没有涉及到地址的参数，因此转到APP端进行测试。截取APP端的考勤请求包，可以看到checkaddress参数就是考勤定位地址。