水木社区手机版
- 主题:水木web频繁掉线, 我写了个油猴脚本实现自动登录
- 我试过这个方法, 实际上由于chrome的限制做不到
你想如果能够做到, 随便一个插件不是能偷你密码了吗
需要用户跟浏览器有交互才能拿到, 比如点击一下页面等
https://stackoverflow.com/questions/35049555/chrome-autofill-autocomplete-no-value-for-password
【 在 poocp 的大作中提到: 】
: 我觉得你没必要用GM_setValue明文保存密码吧
: [code=javascript]
: GM_setValue('passwd', params.get("passwd"));
: ...................
--
FROM 183.242.55.* - 现在的问题是在暴力猴的脚本设置里面，这个数据被明文显示了。
随便哪个用我的电脑，打开浏览器就能看到我的论坛密码。
【 在 doggeddog 的大作中提到: 】
: 我试过这个方法, 实际上由于chrome的限制做不到
: 你想如果能够做到, 随便一个插件不是能偷你密码了吗
: 需要用户跟浏览器有交互才能拿到, 比如点击一下页面等
: ...................
--
FROM 171.221.52.* - 我按上面说的修改了一下你的代码，然后删除数据项passwd，试了一下完全可以自动登录，测试环境Vivald浏览器 暴力猴脚本插件。
diff -u a.txt b.txt --- a.txt 2021-11-12 15:46:52.000000000 +0800 +++ b.txt 2021-11-12 15:47:10.000000000 +0800 @@ -27,9 +27,8 @@ return } let params = new URLSearchParams(arg[0]); - if(params.get("id") && params.get("passwd")) { + if(params.get("id")) { GM_setValue('id', params.get("id")); - GM_setValue('passwd', params.get("passwd")); } }, false); @@ -53,9 +52,7 @@ var idSave = GM_getValue('id'); var passSave = GM_getValue('passwd'); - if (idSave && passSave) { - id.value = idSave; - passwd.value = passSave; + if (idSave && id.value == idSave) { loginButton.click(); } }
--
FROM 171.221.52.* - 我又试了一下你修改的代码, chrome最新版, 95.0.4638.69
1. 点击右上角刷新键, 登录失败
2. 点击水木网页链接, 登陆成功
3. 随便点击水木页面一下, 再点击刷新, 登陆成功
4. 退出后, 打开新页面, 地址栏输入链接回车, 登陆失败
所以很迷, 不知是chrome的feature还是bug, 好几年了都是这样
【 在 poocp 的大作中提到: 】
: 我按上面说的修改了一下你的代码，然后删除数据项passwd，试了一下完全可以自动登录，测试环境Vivald浏览器 暴力猴脚本插件。
: [code=txt]
: diff -u a.txt b.txt
--
修改:doggeddog FROM 183.242.55.*
FROM 183.242.55.* - 或许可以encode一下再存储
但都能登陆你电脑了, 按F12就能看到你密码
【 在 poocp 的大作中提到: 】
: 现在的问题是在暴力猴的脚本设置里面，这个数据被明文显示了。
: 随便哪个用我的电脑，打开浏览器就能看到我的论坛密码。
: [upload=1][/upload]
--
FROM 183.242.55.* - 我认为你在点登录按钮前，应该加个延迟。
load event触发时，用户名和密码不一定已经自动填写完成了。
【 在 doggeddog 的大作中提到: 】
: 我又试了一下你修改的代码, chrome最新版, 95.0.4638.69
: 1. 点击右上角刷新键, 登录失败
: 2. 点击水木网页链接, 登陆成功
: ...................
--
修改:poocp FROM 171.221.52.*
FROM 171.221.52.* - 加延迟没用
这就是chrome的feature, 他们不准备修复
https://bugs.chromium.org/p/chromium/issues/detail?id=669724
chrome的逻辑是不允许由脚本获取自动填充的密码
【 在 poocp 的大作中提到: 】
: 我认为你在点登录按钮前，应该加个延迟。
:
--
修改:doggeddog FROM 183.242.55.*
FROM 183.242.55.* - 为毛要获取密码，就按一下登录按钮就行了，我加好延迟，能用了。
【 在 doggeddog 的大作中提到: 】
: 加延迟没用
: 这就是chrome的feature, 他们不准备修复
: https://bugs.chromium.org/p/chromium/issues/detail?id=669724
: ...................
--
FROM 171.221.52.* // ==UserScript== // @name 水木自动登录 // @namespace https://github.com/doggeddog // @homepage https://github.com/doggeddog/smth_scripts // @version 0.6.1 // @description 水木社区不能保存登录状态, 这个脚本可以用来自动登录. // @author doggeddog // @match *://*.newsmth.net/* // @match *://*.mysmth.net/* // @run-at document-end // @grant GM_setValue // @grant GM_getValue // ==/UserScript== function doLogin() { var loginButton, id, passwd; if (window.location.pathname == "/") { loginButton = document.getElementById("b_login"); id = document.getElementById("id"); passwd = document.getElementById("pwd"); } else { loginButton = document.getElementById("u_login_submit"); id = document.getElementById("u_login_id"); passwd = document.getElementById("u_login_passwd"); } if (loginButton) { var idSave = GM_getValue('autologin_id'); if (idSave && id.value == idSave) { loginButton.click(); } } } var timeoutID; function tm_doLogin() { timeoutID = setTimeout(doLogin,500); } window.addEventListener("load", tm_doLogin, false); window.addEventListener("hashchange", tm_doLogin, false);
自动记录id我也去掉了，我自己手工到数据页添加一条记录autologin_id，内容为："poocp"包含引号在内，反正也只用设置一次。
【 在 doggeddog 的大作中提到: 】
: 加延迟没用
: 这就是chrome的feature, 他们不准备修复
: https://bugs.chromium.org/p/chromium/issues/detail?id=669724
: ...................
--
FROM 171.221.52.*- 又试了Waterfox G4 + 暴力猴，用这个脚本也没问题，就是手工添加ID有点麻烦，可以改成在doLogin()里面自动添加ID，如果autologin_id为空时。
--
FROM 171.221.52.*