js求助

奏鸣曲 · 发表于 2016-5-26 19:37:01

js--------------------------------------------------------------------------------------------------------------------------------------

$(".login_submit").click(function(){
      $(".login_grey[name='user_name']").triggerHandler("blur");
      $(".login_grey[name='user_password']").triggerHandler("blur");
      if($(".login_red").length==0){
            var nonce=null;
            var ts=null;
            var pwd=null;
            $.get("/User/Passport/token",{"username":$(".login_grey[name='user_name']").val(),"random":Math.random()},function(data){
                     if(data.result) {
                              nonce = data.nonce;
                              ts = data.ts;
                              pwd = Sha1.hash($(".login_grey[name='user_password']").val());
                              pwd = Sha1.hash(nonce+ts+pwd);
                              $.post("/passport/login",{"username":$(".login_grey[name='user_name']").val(),
                                    "password":pwd,
                                    "remberme":$(".login_keep[name='keep_login']:checked").length,
                                    "next":"aHR0cCUzQSUyRiUyRnd3dy5kb3lvLmNuJTJG"},function(data){
                                    if(data.result){
                                             location=data.next;
                                    }
-----------------------------------------------------------------------------------------------------------------------------------------------------------------
感觉就是这一串进行加密的，但看不懂。
各位大大帮忙啊！！！供个学习！！！！！
网址：http://www.doyo.cn/passport/login?next=http://www.doyo.cn/danji/list/
账号：幽灵优灵，密码：sd147dz258WT369

nliger2015 · 发表于 2016-5-26 19:37:02

Desktop.rar (48.18 KB, 下载次数: 9)

bm123 · 发表于 2016-5-26 20:24:46

我也是新手，我大概看了一下，我个人感觉应该是先把密码进行了哈希值计算，然后在把加密后按顺序字符串的的排列
nonce（对象中的once）+ts（对象中的ts）+pwd（取哈希值过的）然后他们几个字符串在进行哈希值计算
这个只是我个人理解的，同时希望大神们指正

bm123 · 发表于 2016-5-26 20:53:16

弱弱的问一句你这个你这段源码在哪找的

xdaiding · 发表于 2016-5-26 20:55:33

先Sha1.hash 密码然后再 Sha1.hash nonce ts 和刚才Sha1.hash 过的密码前面两个参数是POST前面的一个GET返回的数据

奏鸣曲 · 发表于 2016-5-26 21:06:14

xdaiding 发表于 2016-5-26 20:55
先Sha1.hash 密码然后再 Sha1.hash nonce ts 和刚才Sha1.hash 过的密码前面两个参数是POST前面的一个GE ...

Sha1.hash？不懂，可否供个E源码

明明明明 · 发表于 2016-5-26 21:06:20

                              nonce = data.nonce; 从get地址返回取出
                              ts = data.ts; 从get地址返回取出
                              pwd = Sha1.hash(user_password');
                              pwd = Sha1.hash(nonce+ts+pwd);

		自动登录	找回密码
密码			注册

[已解决] js求助

最佳答案

本帖被以下淘专辑推荐: