QQ空间及邮箱验证码登录的校验方式及自动登录的解决方案
目前有很多的SNS社區或類SNS的網站，例如開心、51、校內等，但是發現大多數社區在邀請好友的時候都沒有提供對QQ郵箱或者QQ空間好友列表獲取的功能，不過似乎海內支持，但是網上相關QQ的文章還不是很多，希望這篇文章能給你帶來一些幫助。
QQ空間及郵箱登陸的校驗方式：
QQ空間及郵箱登陸的時候，用戶輸入的密碼首先會被頁面中的一段Js加密，然后加密過后的密碼會加上驗證碼形成一個新的字串，接著這個新的字串被MD5(32位)加密，加密過后形成最終的密碼，這就是我們為什么經常會發現我們在提交的時候我們的密碼框中的密碼個數會增長的原因，接著在你提交的時候，當前的這個請求會將前一次獲取驗證碼返回的set-cookie值加入到當前請求頭的cookie中以保持驗證碼請求與當前請求的一致性，然后再一并將新的密碼和用戶名Post到QQ的服務器上去。
好了，看了上面的QQ校驗方式以后，我們再來看看怎樣使用代碼來登錄QQ空間及郵箱來獲取我們需要的好友和聯系人。
QQ空間及郵箱自動登錄獲取聯系人的解決方案：
QQ空間及郵箱登陸首先我們需要將用戶輸入的密碼進行Js加密，但是我們在使用代碼登錄的時候我們并沒有使用到瀏覽器，那我們怎樣驅動Js呢？不用怕，在Java和.NET中都有相應的方式在服務器代碼端驅動JS，這里著重講一下.NET的方法：
首先到微軟的網站上下載Windows Script Control，它是一個ActiveX(R) 控件。下載安裝完成后，新建一個C#應用程序項目，在解決方案資源管理器中選中引用節點， 右鍵點擊選擇添加引用菜單，彈出添加引用對話框，單擊瀏覽找到安裝Windows Script Control的目錄，選取msscript.ocx文件確定。那么在引用節點下會增加一個MSScriptControl組件，下面是他Interop 后的所有對象。
<!--[if !vml]--><!--[endif]-->
ScriptControl 對支持 ActiveX(TM) Script 的宿主 Script 引擎提供簡單接口。接下來我們對被轉化成ScriptControlClass類的ScriptControl的屬性和方法進行一些說明。
屬性
AllowUI 屬性：應用于 ScriptControl 本身或 Scirpt 引擎顯示的用戶界面元素，可讀寫。
CodeObject 屬性：返回對象，該對象用于調用指定模塊的公用成員。只讀。
Error 屬性：返回 Error 對象，其中包含所發生的最后一個錯誤的相關詳細信息。只讀。
Language 屬性：設置或返回正在使用的 Script 語言名稱。可讀寫。
Modules 屬性：為 ScriptControl 對象返回模塊集合。只讀。
Procedures 屬性：返回在指定模塊中定義的過程集合。只讀。
SitehWnd 屬性：設置或返回窗口的 hWnd，通過執行 Script 代碼，此窗口用于顯示對話框和其他用戶界面元素。可讀寫。
State 屬性：設置或返回 ScriptControl 對象的模式。可讀寫。
Timeout 屬性：設置或返回時間（毫秒），此時間后用戶可選擇中止 Script 代碼的執行或允許代碼繼續執行。可讀寫。
UseSafeSubset 屬性：設置或返回 Boolean 值，指明宿主應用程序是否有保密性要求。如果宿主應用程序需要安全控制，則 UseSafeSubset 為 True，否則為 False。可讀寫。
方法
AddCode 方法：向模塊添加指定代碼。可多次調用 AddCode 方法。
AddObject 方法：使主機對象模型對 Script 引擎可用。
Eval 方法：計算表達式并返回結果。
ExecuteStatement 方法：執行指定的語句。
Reset 方法：放棄所有已經添加到 ScriptControl 中的 Script 代碼和對象。
Run 方法：運行指定過程。
事件
Error 事件：出現運行時錯誤時，發生此事件。
Timeout 事件：當超出了 Timeout 屬性指定的時間且用戶在結果對話框中選定了 End 時，發生此事件。
說明：
AllowUI 屬性如果設置為false，則顯示對話框之類的語句不起作用，如在 VBScript 中MsgBox 語句，JavaScript中的alert等，并且如果執行的腳本超出TimeOut設置的毫秒數，也不會跳出超出時間提醒的對話框，反之則相反；重新設 置 Language 屬性會清空AddCode加載的代碼；對于TimeOut屬性，發生超時時，ScriptControl 檢查對象的 AllowUI 屬性，確定是否允許顯示用戶界面元素。
為了使控件更容易使用，用ScriptEngine類封裝一下，下面是完整代碼：
using System;
using MSScriptControl;
using System.Text;
namespace ScriptNameSpace
{
/// <summary>
/// 腳本類型
/// </summary>
public enum ScriptLanguage
{
/// <summary>
/// JScript腳本語言
/// </summary>
JScript,
/// <summary>
/// VBscript腳本語言
/// </summary>
VBscript,
/// <summary>
/// JavaScript腳本語言
/// </summary>
JavaScript
}
/// <summary>
/// 腳本運行錯誤代理
/// </summary>
public delegate void RunErrorHandler();
/// <summary>
/// 腳本運行超時代理
/// </summary>
public delegate void RunTimeoutHandler();
/// <summary>
/// ScriptEngine類
/// </summary>
public class ScriptEngine
{
private ScriptControl msc;
//定義腳本運行錯誤事件
public event RunErrorHandler RunError;
//定義腳本運行超時事件
public event RunTimeoutHandler RunTimeout;
/// <summary>
///構造函數
/// </summary>
public ScriptEngine()
: this(ScriptLanguage.VBscript)
{ }
/// <summary>
/// 構造函數
/// </summary>
/// <param name="language">腳本類型</param>
public ScriptEngine(ScriptLanguage language)
{
this.msc = new ScriptControlClass();
this.msc.UseSafeSubset = true;
this.msc.Language = language.ToString();
((DScriptControlSource_Event)this.msc).Error += new DScriptControlSource_ErrorEventHandler(ScriptEngine_Error);
((DScriptControlSource_Event)this.msc).Timeout += new DScriptControlSource_TimeoutEventHandler(ScriptEngine_Timeout);
}
/// <summary>
/// 運行Eval方法
/// </summary>
/// <param name="expression">表達式</param>
/// <param name="codeBody">函數體</param>
/// <returns>返回值object</returns>
public object Eval(string expression, string codeBody)
{
msc.AddCode(codeBody);
return msc.Eval(expression);
}
/// <summary>
/// 運行Eval方法
/// </summary>
/// <param name="language">腳本語言</param>
/// <param name="expression">表達式</param>
/// <param name="codeBody">函數體</param>
/// <returns>返回值object</returns>
public object Eval(ScriptLanguage language, string expression, string codeBody)
{
if (this.Language != language)
this.Language = language;
return Eval(expression, codeBody);
}
/// <summary>
/// 運行Run方法
/// </summary>
/// <param name="mainFunctionName">入口函數名稱</param>
/// <param name="parameters">參數</param>
/// <param name="codeBody">函數體</param>
/// <returns>返回值object</returns>
public object Run(string mainFunctionName, object[] parameters, string codeBody)
{
this.msc.AddCode(codeBody);
return msc.Run(mainFunctionName, ref parameters);
}
/// <summary>
/// 運行Run方法
/// </summary>
/// <param name="language">腳本語言</param>
/// <param name="mainFunctionName">入口函數名稱</param>
/// <param name="parameters">參數</param>
/// <param name="codeBody">函數體</param>
/// <returns>返回值object</returns>
public object Run(ScriptLanguage language, string mainFunctionName, object[] parameters, string codeBody)
{
if (this.Language != language)
this.Language = language;
return Run(mainFunctionName, parameters, codeBody);
}
/// <summary>
/// 放棄所有已經添加到 ScriptControl 中的 Script 代碼和對象
/// </summary>
public void Reset()
{
this.msc.Reset();
}
/// <summary>
/// 獲取或設置腳本語言
/// </summary>
public ScriptLanguage Language
{
get { return (ScriptLanguage)Enum.Parse(typeof(ScriptLanguage), this.msc.Language, false); }
set { this.msc.Language = value.ToString(); }
}
/// <summary>
/// 獲取或設置腳本執行時間，單位為毫秒
/// </summary>
public int Timeout
{
get { return 0; }
}
/// <summary>
/// 設置是否顯示用戶界面元素
/// </summary>
public bool AllowUI
{
get { return this.msc.AllowUI; }
set { this.msc.AllowUI = value; }
}
/// <summary>
/// 宿主應用程序是否有保密性要求
/// </summary>
public bool UseSafeSubset
{
get { return this.msc.UseSafeSubset; }
set { this.msc.UseSafeSubset = true; }
}
/// <summary>
/// RunError事件激發
/// </summary>
private void OnError()
{
if (RunError != null)
RunError();
}
/// <summary>
/// OnTimeout事件激發
/// </summary>
private void OnTimeout()
{
if (RunTimeout != null)
RunTimeout();
}
private void ScriptEngine_Error()
{
OnError();
}
private void ScriptEngine_Timeout()
{
OnTimeout();
}
}
}
在找到.NET驅動JS的方法以后，那么我們還需要找到QQ用來加密的那個JS文件，具體的JS文件大家可以到QQ的登錄頁面去DownLoad，如果不知道是哪一個JS大家可以通過抓包的方式去找到，這里就不再贅述了。下面我們就可以用MSScriptControl來驅動JS獲取第一次加密的密碼了，方法如下：
/// <summary>
/// 得到第一次加密后的密碼
/// </summary>
/// <param name="jsFilePath">js文件</param>
/// <param name="funcName">加密的方法名</param>
/// <param name="paramers">加密方法需要傳進的參數(一個是密碼，另一個是頁面上可獲取的一個標志碼)</param>
/// <returns>加密過后的密碼</returns>
private object GetPassword(string jsFilePath, string funcName, params object[] paramers)
{
StreamReader reader = new StreamReader(jsFilePath);
string sScript = reader.ReadToEnd();
ScriptEngine se = new ScriptEngine(ScriptLanguage.JavaScript);
object obj = se.Run(funcName, paramers, sScript);
return obj;
}
通過上面的這個函數我們就可以對密碼進行第一次加密了，下一步我們需要獲取驗證碼。
我們可以使用HttpWebRequest類來Get請求這個地址：http://ptlogin2.qq.com/getimage來獲取驗證碼,不過一定要記住把這次請求返回的cookie保存下來，我們可以將它保存到CookieContainer對象中,以便將這次返回的cookie加入到登錄POST請求的頭當中保持前后請求的一致性。
現在我們將獲得的驗證碼轉化成流或者其他的方式供不同的平臺輸出，我們發現QQ空間及郵箱的驗證碼生成的圖像不是太復雜，所以可以考慮使用圖像識別的方式自動的獲取圖像對應的字符（現在有很多第三方驗證碼識別軟件），當然為了成功率考慮，最好還是讓用戶手動的輸入。
好了有了驗證碼了，我們現在就將驗證碼字符加上剛剛我們加過密的密碼形成新字串，再通過MD5加密
string pwd=FormsAuthentication.HashPasswordForStoringInConfigFile(this.Password, "MD5").ToLower()
形成最終我們需要的密碼。
最后我們就可以將用戶輸入的用戶名、密碼一并POST到QQ相應的地址上去，這樣我們就成功登陸QQ空間或郵箱了。登錄成功過后你當然就可以獲取聯系人好友等等的操作了。
好了，文章就寫到這了，希望對大家有用。^^ Brave chen
轉載于:https://www.cnblogs.com/l1b2q31/articles/2767269.html
總結
以上是生活随笔為你收集整理的QQ空间及邮箱验证码登录的校验方式及自动登录的解决方案的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： WAMP PHP开发环境
- 下一篇： 噪音 - Perlin Noise