Re: WISRp и UAM средствами nginx

Maxim Dounin mdounin at mdounin.ru
Wed Oct 23 11:23:05 UTC 2013


Hello!

On Wed, Oct 23, 2013 at 04:07:21PM +0600, Лапочкин Константин wrote:

> Ссылку, которую вы прислали посмотрел, там скорее клиентская 
> часть. Из дампа микротика не увидел ничего особенного при 
> редиректе. Вот что там происходит:

[...]

> <body>
> 
> .<form name="sendin" action="http://10.0.2.1/login" method="post">
> ..<input type="hidden" name="username" />
> ..<input type="hidden" name="password" />
> ..<input type="hidden" name="dst" value="http://www.apple.com/library/test/success.html" />
> ..<input type="hidden" name="popup" value="true" />
> .</form>
> .
> .<script type="text/javascript" src="/md5.js"></script>
> .<script type="text/javascript">
> .<!--
> .    function doLogin() {
> ..document.sendin.username.value = document.login.username.value;
> ..document.sendin.password.value = hexMD5('\234' + document.login.password.value + '\127\323\323\064\231\042\112\004\377\300\213\003\116\227\123\000');
> ..document.sendin.submit();
> ..return false;
> .    }
> .//-->
> .</script>

Судя по всему - вот эта форма как раз и предназначена для 
автоматического логина.  Хотя это и не WISPr 2.0, видимо кто-то из 
предшественников.

-- 
Maxim Dounin
http://nginx.org/en/donation.html



Подробная информация о списке рассылки nginx-ru