中国电信网上营业厅无法登录，总是提示验证码过期

JDF2008

S8F8ry 发表于 2023-8-18 21:22
现在我已经找到一种能够手动实现这种无限验证码过期的方法，就是做一个假的 "JSESSIONIDWEB-PROD" Cookie  ...

S8F8ry

JDF2008 发表于 2023-8-19 13:00

那你在获取验证码图片(也就是发送 /web/getPic)以后，Cookie 里的 JSESSIONIDWEB-PROD 值内容会更新吗？另外在验证时(即发送 /web/checkcapcode)的请求头里的 Cookie 段中 "JSESSIONIDWEB-PROD=" 是新值吗？

JDF2008

S8F8ry 发表于 2023-8-19 19:24
那你在获取验证码图片(也就是发送 /web/getPic)以后，Cookie 里的 JSESSIONIDWEB-PROD 值内容会更新吗？ ...

这是8月20号试的，JSESSIONIDWEB-PROD里的内容跟8月19号的内容不一样。

S8F8ry

JDF2008 发表于 2023-8-20 01:43
这是8月20号试的，JSESSIONIDWEB-PROD里的内容跟8月19号的内容不一样。

怪我没说清楚，要比对的是在所发送的 "/web/checkcapcode" 中 Cookie 值里的 "JSESSIONIDWEB-PROD" 值，其是否和最近一次 "/web/getPic"(获取验证码图片时) 或者 "/web/checkcapcode"(验证失败时) 的响应标头中 "Set-Cookie" 里  "JSESSIONIDWEB-PROD" 值一致：





另外你试试安装 Cookie-Editor (镜像安装地址)，打开开发者工具，然后在 /web/getPic 后(也就是点击登录按钮弹出了验证码图片之后)，先用此插件将除了 "JSESSIONIDWEB-PROD" 以外的其他 Cookie 值都删除(顺便可以比对看看此时的 "JSESSIONIDWEB-PROD" 是否和 /web/getPic 里响应标头 Set-Cookie 中的一致)，再进行滑动验证时，这样是否依旧会出现过期问题呢？若同样是会提示过期(我怀疑有鬼)，/web/checkcapcode 里带的 Cookie 是怎么样的？

JDF2008

S8F8ry 发表于 2023-8-20 11:56
怪我没说清楚，要比对的是在所发送的 "/web/checkcapcode" 中 Cookie 值里的 "JSESSIONIDWEB-PROD" 值，其 ...

8月21号，又出现验证失败，我发现了问题的所在。
进入百分的设置----隐私设置和安全性----查看所有Cookie和网站数据----搜索login.189.cn
我看到login.189.cn的Cookie下面有两个JSESSIONIDWEB-PROD，两个的内容不一样。
我把第二个JSESSIONIDWEB-PROD点它后面的X删掉，验证就正常了（内容为f7e968d1-d08f-4672-994b-17b68d07679f这个，删掉就验证通过了）
不知道为什么会生成两个JSESSIONIDWEB-PROD

S8F8ry

JDF2008 发表于 2023-8-21 02:37
8月21号，又出现验证失败，我发现了问题的所在。
进入百分的设置----隐私设置和安全性----查看所有Cookie ...

从图片上可以看到这是两个不同"路径"("/" 和 "/web")下的同名 Cookie 值。我觉得这极大概率就是网站里某一个服务页面设置了个 "/web" 路径下的 "JSESSIONIDWEB-PROD" Cookie 值。而楼里其他人(包括我)一直无法在正常使用中去复现，应该是因为我们大多就是简单登录并简简单单地使用一下，没能触发到这个问题。

JDF2008

S8F8ry 发表于 2023-8-21 12:37
从图片上可以看到这是两个不同"路径"("/" 和 "/web")下的同名 Cookie 值。我觉得这极大概率就是网站里某 ...

我就是登录去查“套餐用量、话费账单”，其它的功能没点。
这么说，这个问题是电信网厅自己的问题喽？

S8F8ry

JDF2008 发表于 2023-8-21 14:10
我就是登录去查“套餐用量、话费账单”，其它的功能没点。
这么说，这个问题是电信网厅自己的问题喽？ ...

大概率是，因为你也没有安装使用其他的插件，那这个 Cookie 值只能是网站自己设置的了。

suyi1117

验证码无问题，登录无问题，插件用的adguard，油猴脚本的自动翻页也无问题

JDF2008

suyi1117 发表于 2023-8-22 09:42
验证码无问题，登录无问题，插件用的adguard，油猴脚本的自动翻页也无问题

刚才开始没问题的，要等二天之后才会有问题。你点套餐余额