来个正方教务免验证码实现单点登录

[Qug]

ZfRobot-cli

使用详情看 github： https://github.com/qinshuang1998/ZfRobot-cli

基于 swoole 的校园单点登录解决方案

本脚手架基于swoft，主要用于校内师生认证，学生使用正方教务的免验证码登录，教师使用入库查询。

认证方案：

• BasicAuth
• BearerToken (JWT)
• ACL

正方教务系统验证码 验证码字典样本数为500 条 ，不加上网络延时的耗时在0.14s - 0.2s之间

• 测试集测试的结果：
• 200个测试样本 中 整体识别正确率 87%，单个字母识别正确率到 96.5%

---

部署安装

环境需求

部署前需要保证：

1.Linux 系统

2.php 版本 7.1 以上

3.redis 服务

4.php-redis 拓展

5.php swoole 拓展

必须安装的

• 安装 PHP 并且版本至少 >7.0，推荐 7.1+
• 安装 php 包管理器 composer
• 安装 redis 的异步客户端 hiredis
• 连接迭代器依赖 pcre 库
• 安装 php 扩展 swoole, 并且版本至少 >=2.1
  • swoole 开启协程和异步 redis
• 其他需要安装和启用的 php 扩展有：PDO

有冲突的

下面列出一些已知的和 swoole 有冲突的 php 扩展，请使用 swoft 时不要安装或禁用它们：

• xdebug
• xhprof
• blackfire
• zend
• trace
• uopz

---

手动安装

git clone https://github.com/qinshuang1998/ZfRobot-cli.git cd ZfRobot-cli composer install cp .env.example .env vim .env # 根据需要调整启动参数

然后下载: https://pan.baidu.com/s/1eASeIfVFgQZgJTsxtM8cGg 提取码: xqgh

进入\vendor\kurisu\captcha_reader\src\Config\app.php

将 useGroup 项改为 ZhengFangNormal

然后将下载的 sample.zip 文件解压后覆盖到\vendor\kurisu\captcha_reader 下

数据库安装：

自行创建空数据库，将根目录下 teacher.sql 文件导入库中，然后配置.env 文件的数据库信息即可

---

启动 /停止服务

php bin/swoft start # 启动服务器，端口在.env 中配置

php bin/swoft start -d # 守护进程方式启动

php bin/swoft stop # 停止服务

访问 http://域名:端口 /

看见 swoft 几个字样说明部署成功

---

接口调用

[icop]

你要知道，需求发送的默认密码和老师的默认默认密码都是统一的。而且账户一般都是学号，老师是教工号。
没有验证码，这数据分分秒秒都被“年轻”黑客爆掉了。你他们的底裤都给脱了。

[Qug]

@icop 这是接口 api 的安全问题哈，和接口本身无关的，emm...可以给接口加调用阈值防止被恶意爆破，嫌麻烦直接给服务器上个安全狗，单 ip 频率过快直接就封了