Question

我试图在javascript中编写一个代码，使我能够登录网站。当我第一次发送http（获取请求）获取登录网页时，网站正确响应我的请求，这给了我一个cookie（登录前）。现在我想在另一个POST请求中发送用户名和密码以及cookie以获得login身份验证。问题是，当我发送与网页源代码相同的请求时，它会引发错误（xhr.status为0）。什么可能是错的？

这是我的代码：

var url = "https://sess.shirazu.ac.ir/sess/Start.aspx";
var username = "myUsername";
var password = "myPassword";
var xhr;
login: function(){


      xhr = new XMLHttpRequest();
      xhr.withCredentials = true;
      xhr.onreadystatechange = (e) => { 
          if (xhr.readyState !== 4) {
            return;
          }

          if (xhr.status === 200) {

            var pageSource =  xhr.responseText; //gets the response of the request of the login page
//here is where im hashing the password with the given key in the retrieved page-source
            var parser = new DOMParser();
            var doc = parser.parseFromString(pageSource, "text/xml");   
            var RKeyElement = String(doc.getElementById("_RKey"));
            var RKey = RKeyElement.substring(RKeyElement.search("value"));  
            RKey = RKey.substring(RKey.search("\"")+1, RKey.lastIndexOf("\"")); //getting the 32-digit-long _RKey

            DoLogin(username, password , '', RKey);
          }
          else {
            Alert.alert("error");
          }
        };

      xhr.open('GET', url, true);
      xhr.send(null);

  },
}

上面的代码运行良好，问题在于这个DoLogin（）函数：

function DoLogin(iId, iPass, iCode, RKey) {
    var Inc = Md5High(RKey, iPass);    //this works fine (Hashing the password)
    var Request = xhr;
    Request.onreadystatechange = (e) => {
      if (Request.readyState !== 4) {
        return;
      }

      if (Request.status === 200) {
        console.log('success', Request.responseText);
      }
      else {
        console.log('error');   //status is 0 when this occures
      }
    };

  Request.abort();

  Request.open('post', "https://sess.shirazu.ac.ir/sess/17610358812"+"/sess/Script/AjaxEnvironment.aspx?Act=MakeMember&Id=" + iId + "&Pass=" + Inc + "&Code=" + iCode, true);
  Request.send();
}

Answer 1

我无法用POST方法解决问题。但我发现，只要请求的内容为空，使用POST或GET方法就没有区别。所以解决了我的问题就是用POST替换第二个函数中的GET方法，它确实完美无缺。

javascript：使用XMLHttpRequest登录网站

1 个答案: