Android開發登陸博客園的正確方式

      首先吐點苦水，作者的博客園—Android客戶端已經停止維護半年多了，明知登陸有問題但卻沒動力去改進，想使用MD規范+RxJava重構卻苦於接口問題，實在太不規范，而且還不穩定...

      進入正題吧，第一種方法，JS注入登陸。

      首先我們看看下圖博客園Web接口的登陸界面：簡簡單單，兩個輸入框，一個按鈕

       

      檢查一下它的屬性：這里只看看密碼這個屬性，id="input2"，用戶名id="input1",登陸的id="signin"

       

       接下來就好辦了，寫一個這樣的布局，非常簡單：當然真正的開發界面不能這樣丑，而且webview應該隱藏起來。

       

       

       獲取兩個EditText的輸入文本為String name，pwd之后，我們為webview注入用戶名密碼，並觸發登陸按鈕click：

默認加載這個頁面，也就是登陸頁面。
1 webview.loadUrl("https://passport.cnblogs.com/user/signin?ReturnUrl=http%3A%2F%2Fwww.cnblogs.com%2F");
2 String js = "javascript:document.getElementById('input1').setAttribute('value','" + name + "');" + "document.getElementById('input2').setAttribute('value','"  + pwd + "');" + "document.getElementById('signin').click();";
3 webview.loadUrl(js);

 

  這樣就能登陸了。當然成功與否可以給webview添加client，然后在onPageFinished里面判斷，然后獲取cookie，這個cookie就能用來做各種用戶操作了。

  第二種登陸方法：模擬登陸。第一種方法畢竟很繁瑣，沒什么技術含量，我們知道這個登陸接口是用到RSA加密的，只不過我們巧妙地避開了加密，直接拿到cookie而已。一起看看第二種加密方式吧：
  說到模擬登陸，首先就離不開抓包。不知為何，去年還能使用fiddler抓到登陸接口，現在卻不行了，但是畢竟抓包工具這么多，還是有辦法的。我們就是使用IE+HttpWatch來看看吧

  登陸界面的源碼是這樣的，很快就發現了公鑰publicKey以及它的加密流程了，對用戶名進行公鑰加密，對密碼進行公鑰加密，還有個remenber=true|false，這是ajax登陸的json數據

   再往下看發現了VerificationToken這個頭部，起初我以為它有什么用，便寫個正則取出它的值：實際並沒什么用處

 Pattern pattern = Pattern.compile("'VerificationToken'\\s*:\\s*'([^\\s\\n]+)'");
 Matcher matcher = pattern.matcher(s);

 

   我們繼續抓包：輸入用戶名密碼之后，打開Record記錄，點擊登陸：看到以下的數據：登陸接口+POST json的數據 {input1:"RSA加密的用戶名"，input2:"RSA加密的密碼",remenber:true}
  

 切換到Headers看看里面的數據：


如我們期待一般，有VerificationToken和Ajax異步請求的頭部：X-Requested-With，還有兩個重要的header，Content-Type和Cookie，AspxAutoDetectCookieSupport=1是固定的，
SERVERID來自登陸界面，可自行獲取，至此，我們要模擬登陸的流程和數據都搞清楚了。下面是模擬登陸的代碼：使用AsyncHttpClient，沒必要Retrofit或者OKHttp了。

AsyncHttpClient client = new AsyncHttpClient();
client.get("https://passport.cnblogs.com/user/signin?ReturnUrl=http%3A%2F%2Fwww.cnblogs.com%2F", new TextHttpResponseHandler() {
    @Override
    public void onFailure(int i, Header[] headers, String s, Throwable throwable) {

    }

    @Override
    public void onSuccess(int i, Header[] headers, String s) {
        String token = "";
        Pattern pattern = Pattern.compile("'VerificationToken'\\s*:\\s*'([^\\s\\n]+)'");
        Matcher matcher = pattern.matcher(s);
        if (matcher.find()) {
                token = matcher.group(1);
        }
        String tmpcookies = "";
        for (Header header : headers) {
            String key = header.getName();
            String value = header.getValue();
            if (key.contains("Set-Cookie") && value.contains("SERVERID")) {
                tmpcookies += value;
                tmpcookies = tmpcookies.replace("Path=/", "");
            }

        }
        if (tmpcookies.length() > 0) {
            tmpcookies = "AspxAutoDetectCookieSupport=1;" + tmpcookies.substring(0, tmpcookies.length() - 1);
        }
        LoginBean bean = new LoginBean();//只有三個屬性的Bean ，String類型的input1，input2，remenber boolean類型
        bean.setRemember(true);
        try {
            bean.setInput1(RSA.encrypt("huanghaibin_dev", RSA.KEY));//公鑰加密
            bean.setInput2(RSA.encrypt("11111111", RSA.KEY));
            String json = new Gson().toJson(bean);
            ByteArrayEntity entity = null;
            entity = new ByteArrayEntity(json.getBytes("UTF-8"));         38             client.addHeader("Cookie", tmpcookies);
            client.addHeader("Content-Type", "application/json; charset=utf-8");
            //client.addHeader("VerificationToken", token);
            client.addHeader("X-Requested-With", "XMLHttpRequest");
            client.post(WelcomeActivity.this, "https://passport.cnblogs.com/user/signin", entity, "application/json; charset=UTF-8", new TextHttpResponseHandler() {
                @Override
                public void onFailure(int i, Header[] headers, String s, Throwable throwable) {

                }

                @Override
                public void onSuccess(int i, Header[] headers, String s) {
                     //返回{success：true}這種類型的json
                }
            });
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
});

 

RSA加密

public static PublicKey getPublicKey(String key) throws Exception {
    X509EncodedKeySpec keySpec = new X509EncodedKeySpec(
            Base64.decode(key.getBytes(),Base64.DEFAULT));
    KeyFactory keyFactory = KeyFactory.getInstance("RSA");
    PublicKey publicKey = keyFactory.generatePublic(keySpec);
    return publicKey;
}

public static String encrypt(String source, String publicKey)
        throws Exception {
    Key key = getPublicKey(publicKey);
    /** 得到Cipher對象來實現對源數據的RSA加密 */
    Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
    cipher.init(Cipher.ENCRYPT_MODE, key);
    byte[] b = source.getBytes();
    /** 執行加密操作 */
    byte[] b1 = cipher.doFinal(b);
    return new String(Base64.encode(b1,Base64.DEFAULT),
            ConfigureEncryptAndDecrypt.CHAR_ENCODING);
 }