如图4所示：
请求参数如图5所示：
个中su为账户“test”是用 sinaSSOEncoder.base64.encode 加密后的字符串，如图6：
请求返回功效为JSON数据名目：
sinaSSOController.preloginCallBack（{"retcode"：0，"servertime"：1382411319，"pcid"："gz-4013138055558ead653a280f14c60f0b4fa2"，"nonce"："T1WU6E"，"pubkey"："EB2A38568661887FA180BDDB5CABD5F21C7BFD59C090CB2D245A87AC253062882729293E5506350508E7F9AA3BB77F4333231490F915F6D63C55FE2F08A49B353F444AD3993CACC02DB784ABBB8E42A9B1BBFFFB38BE18D78E87A0E41B9B8F73A928EE0CCEE1F6739884B9777E4FE9E88A1BBE495927AC4A799B3181D6442443"，"rsakv"："1330428213"，"showpin"：0，"exectime"：6}）
请求的响应各参数的描写如下表所示：
retcode 0暗示乐成
pcid 验证码请求时传入的参数
servertime login.php登录需回传，及共同账户暗码加密
nonce login.php登录需回传，及共同账户暗码加密
pubkey 加密算法的公钥
rsakv 代表rsa加密算法
showpin 0暗示不需要验证码
showpin为1则登录需要验证码，这时就需要把pcid传入到验证码请求的参数中，请求验证码的URL为：
http：//login.sina.com.cn/cgi/pin.php？r=98129622&s=0&p= gz-4013138055558ead653a280f14c60f0b4fa2
r为8位随机数，p即为上面的pcid值
首先输入错误的账户和暗码后，点击登录，以便确认提交HTTP请求的URL；只有这样才气在FireBug下看到请求的位置，其原因是乐成登录后，有一个302网页重定向，登录请求瞬间就跳过了。尚有一个步伐就是直接利用Fiddler举办抓包。下面的演示是在点击“登录”时才开始利用Fiddler举办抓包：请求的URL：
http：//login.sina.com.cn/sso/login.php？client=ssologin.js（v1.4.11）
具体的POST参数见图中Body部门，如图7所示：
5 总结
对付像腾讯微博、QQ空间以及webqq等的模仿登录，首先操作Fiddler对网页登录进程举办一次完整抓包，个中一个请求是对h_login_11.js的，内里就包罗对帐号及暗码的加密算法，相应的js加密函数如下：
// 对帐号加密
function uin2hex（str） {
var maxLength = 16；
str = parseInt（str）；
var hex = str.toString（16）；
var len = hex.length；
for （var i = len； i < maxLength； i++） {
hex = "0" + hex
}
var arr = []；
for （var j = 0； j < maxLength； j += 2） {
arr.push（"＼＼x" + hex.substr（j， 2））
}
var result = arr.join（""）；
eval（'result="' + result + '"'）；
return result
}
// 对暗码的加密
function getEncryption（password， uin， vcode） {
var str1 = hexchar2bin（md5（password））；
var str2 = md5（str1 + uin）；
var str3 = md5（str2 + vcode.toUpperCase（））；
return str3
}
在各类模仿登录中，对帐号和暗码的加密是主要重点办理的问题，不外，在实际操纵进程中，生存各个HTTP请求功效中的Cookie以及在HTTP请求头中配置好Referer、UserAgent和Cookie也是一些须要留意的细节。在每一次开始模仿登录操纵前，首先用抓包东西，对网页登录进程举办完整的相识，再实现模仿登录的进程就不是一件难事了。
参考文献：
[1]Baidu.重定向.百度百科，2013-06-10.
[2]秋枫.在C#中挪用JavaScript等剧本的实现.2004-04-29.
作者简介：鲜海（1974.12-），男，四川南部县人，开拓主办职务，工程系列中级，硕士研究生，研究偏向：现主要从事继承、网络教诲信息打点平台的开拓和研究，存眷于微博、微信的拓展应用开拓。
作者单元：西南财经大学继承（网络）教诲学院，成都 610074
注：
①重定向又称之为302即临时性转移Temporarily Moved，英文名称302 redirect，也被认为是临时重定向temporary redirect
②其作者：秋枫 宣布时间：2004-4-29 9：49：05 文章来历：CSDN
③JavaScript在线名目化：http：//tool.chinaz.com/Tools/JsFormat.aspx
}
public object Eval（string expression， string codeBody）
{
msc.AddCode（codeBody）；
return msc.Eval（expression）；
}
public object Eval（ScriptLanguage language， string expression， string codeBody）
{
if （this.Language ！= language） this.Language = language；
return Eval（expression， codeBody）；
}
public object Run（string mainFunctionName， object[] parameters， string codeBody）
{
this.msc.AddCode（codeBody）；
return msc.Run（mainFunctionName， parameters）；
}
public object Run（ScriptLanguage language， string mainFunctionName， object[] parameters， string codeBody）
{
if （this.Language ！= language）
this.Language = language；
return Run（mainFunctionName， parameters， codeBody）；
}
public void Reset（）{this.msc.Reset（）；}
public ScriptLanguage Language
{
get { return （ScriptLanguage）Enum.Parse（typeof（ScriptLanguage）， this.msc.Language， false）； }
set { this.msc.Language = value.ToString（）； }
}
public int Timeout {get { return 0； }}
public bool AllowUI
{
get { return this.msc.AllowUI； }
set { this.msc.AllowUI = value； }
}
public bool UseSafeSubset
{
get { return this.msc.UseSafeSubset； }
set { this.msc.UseSafeSubset = true； }
}
private void OnError（）{if （RunError ！= null） RunError（）；}
private void OnTimeout（）{if （RunTimeout ！= null） RunTimeout（）；}
private void ScriptEngine_Error（）{OnError（）；}
private void ScriptEngine_Timeout（）{OnTimeout（）；}
}
}
2 新浪微博模仿登录进程
之所以选择以新浪微博为例做模仿登录示意，是因为新浪微博登录进程环节较多及加密环节更细。
新浪微博的模仿登录验证进程主要分为以下5步操纵：
（1）首先请求微博主页获取js文件以确定client版本及加密算法；
（2）接着带上加密后的账户请求prelogin.php页面获取servertime、nonce、pubkey、rsakv、pcid、showpin等信息，以便对暗码加密利用；
（3）再请求http：//login.sina.com.cn/sso/login.php？client=ssologin.js（v1.4.11）
（4）获取“新浪通行证”生存Cookie；
（5）带上Cookie，请求新浪通行证中location.replace后头的http，获取用户主页相关信息，为后续会见做筹备
具体的模仿登录进程见图1所示：
3 实现模仿登录进程中的重要环节
首先模仿登录新浪微博主页http：//weibo.com/，操作FireBug就能看到，如图2所示：
复制个中一个index.js相应正文，操作JavaScript名目化东西③，将名目化功效生存为文件sina.js，个中该js文件生存了整个登录进程、ssologin.js版本、加密算法等信息。在5421行即显示的是后头client这个参数的值“ssologin.js（v1.4.11）”，如图3所示。
在微博登录框中输入账户，一旦鼠标分开文本框就是自动发送一个HTTP请求，URL为：
http：//login.sina.com.cn/sso/prelogin.php？entry=weibo&callback=sinaSSOController.preloginCallBack&su=dGVzdA%3D%3D&rsakt=mod&checkpin=1&client=ssologin.js（v1.4.11）&_=1382411317984
虽然，需要用到模仿登录的处所还会有许多许多，碰着的贫苦或狐疑也就会许多许多，个中各类差异账户和暗码的加密算法是个中之最。下面我们以“以其人之道”的计策，提出有效办理登录进程中加密进程的办理方案，制止利用差异语言登录时需要对差异的加密算法举办移植的烦恼。
新浪腾讯微博等其他应用登录验证时，城市至少对暗码或同时账户、验证码举办一次或多次加密，加密进程无一破例地都利用JavaScript来实现，在用其他语言如Java、C#模仿登录时，较为常见的步伐就是对JavaScript的加密算法举办移植。虽然这样会显得越发直接，但在实际进程中也会碰着一些狐疑，暂不说移植的难度，对付像新浪微博这种常常改换加密算法的应用来说，就得常常移植加密算法的狐疑。假如换一个思路，直接挪用相应的JavaScript加密算法，也许维护本钱就会低落许多。下面我们就凭据这种思路，对新浪微博用C#模仿登录举办实验。
1 筹备事情
筹备事情包罗软件筹备和相应的开拓语言相关常识的相识，首先说抓包软件的选取，也许在泛泛的WEB应用开拓中，利用较多的是FireBug，也是我们容易想到的网络HTTP请求阐明东西，只是在面临有的登录验证时利用了重定向①，个中有的HTTP请求在FireBug中瞬间就被从头刷新了。所以推向利用如Fiddler之类的网络调试东西，举办整个网页登录进程的抓包，以阐明整个登录进程。Fiddler请到官方网站下载。下面的阐明进程也是操作FireBug团结Fiddler来实现的。
尚有一个必需相识的常识就是用Java或C#直接挪用JavaScript函数，对付Java挪用JavaScript，在JDK1.6插手了对Script（JSR223）的支持，假如是利用Java实现模仿登录，请查询相关的资料，这里主要是先容C#直接挪用JavaScript函数。
操作微软提供的Windows Script Control，其Microsoft（R） Script Control 是向开拓人员提供简朴要领以利用措施剧本的ActiveX（R）控件，其下载网址：
http：//www.microsoft.com/zh-cn/download/details.aspx？id=1154
下载安装后，其实主要是包罗msscript.ocx在内的4个文件。其具体利用要领请拜见网上一篇名为《在C#中挪用JavaScript等剧本的实现》的文章②，其网址为：http：//www.weste.net/html/200404/20040429QBI094905.html，个中对MSScriptControl的利用及从头对AxScriptControl举办封装为ScriptEngine类都举办了具体的说明，后续的新浪微博模仿登录中的账户和暗码加密也是挪用相应的ScriptEngine类的要领。其封装ScriptEngine类如下：
using System；
using MSScriptControl；
using System.Text；
namespace WinFormsAppWeibo
{
public enum ScriptLanguage
{
JScript，VBscript，JavaScript
}
public delegate void RunErrorHandler（）；
public delegate void RunTimeoutHandler（）；
public class ScriptEngine
{
private ScriptControl msc；
public event RunErrorHandler RunError；
public event RunTimeoutHandler RunTimeout；
public ScriptEngine（）
： this（ScriptLanguage.VBscript）
{ }
public ScriptEngine（ScriptLanguage language）
{
this.msc = new ScriptControlClass（）；
this.msc.UseSafeSubset = true；
this.msc.Language = language.ToString（）；
（（DScriptControlSource_Event）this.msc）.Error += new DScriptControlSource_ErrorEventHandler（ScriptEngine_Error）；
（（DScriptControlSource_Event）this.msc）.Timeout += new DScriptControlSource_TimeoutEventHandler（ScriptEngine_Timeout）；
