Qt 使用 QNetworkAccessManager 登录到 Steam

Posted 2023-02-16

【中文标题】Qt 使用 QNetworkAccessManager 登录到 Steam

【英文标题】：Qt login to steam with QNetworkAccessManager

【发布时间】：2013-06-14 17:50:11

【问题描述】：

我使用的是 QT 5.0.2 prebuilt 和 QT creator 2.7.0，我的目标是使用 uname、密码和 steamguard 代码以编程方式登录到steam network。或者更准确地说：让 QNetworkAccessManager 从其初始未初始化状态变为可以从 Steam 相关站点检索任何数据的状态，就好像它以某个用户身份登录一样。

所以登录发生在 4 个步骤中（4 个请求-响应组合）： 注意：Steam 站点 javascript 在所有请求中都使用 post，但似乎 get 也有效。 假设用户名“hyper”

1.初始请求：

post https://store.steampowered.com/login/getrsakey/?username=hyper

这是我的功能：

void http::steam_auth(const QString &uname, const QString &pwd)

    QString encrypted_password, sg, pkey_exp, pkey_mod, timestamp, emailsteamid;
    QJsonDocument json_buffer;
    QByteArray buffer;
    QUrl rsa(steam_getrsa), login(steam_dologin); //steam login urls
    QUrlQuery urlquery;

我们在这里发送我们的请求：

  urlquery.addQueryItem("username", uname); //first step
    urlquery.addQueryItem("l", "english"); //set communication language
    rsa.setQuery(urlquery);
    QNetworkRequest first(rsa);
    QNetworkReply *reply = this->get(first);
    buffer = reply->readAll();

作为回应，我们得到：

"success":true,"publickey_mod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publickey_exp":"010001","timestamp":"284691100000"

这意味着一切正常。 现在我们需要在发送之前加密我们的密码

json_buffer = QJsonDocument::fromJson(buffer);
pkey_exp = json_buffer.object().value("publickey_exp").toString();
pkey_mod = json_buffer.object().value("publickey_mod").toString();
timestamp = json_buffer.object().value("timestamp").toString();
delete reply;
urlquery.clear();
encrypted_password = app::core::get_encrypted_password(pwd, pkey_exp, pkey_mod);

2。发送加密密码：

urlquery.addQueryItem("username", uname);
urlquery.addQueryItem("password", encrypted_password);
urlquery.addQueryItem("emailauth", "");
urlquery.addQueryItem("captchagid", "");
urlquery.addQueryItem("captcha_text", "");
urlquery.addQueryItem("emailsteamid", "");
urlquery.addQueryItem("rsatimestamp", timestamp);
urlquery.addQueryItem("remember_login", "false");
login.setQuery(urlquery);
QNetworkRequest second(login);
second.setUrl(login);
reply = this->get(second);
buffer = reply->readAll();

我们得到一个请求字符串如下：

post https://store.steampowered.com/login/dologin/?username=solidbeetle2&password=YmhTKVkRXyiCYe6wx+ZJ8PIhzj4A4BLWgJFOE5ge7nbIAM6m1G9qHh+Iqx30ZLdB0wW0xdWDNCgHBNPHKLA+P2pYhPF0DeL9v8UQsers6NCNNPZ0SFN4HhNlu6Gwh8QAjrNykev7N5FADXwJnFjPBvmvthATmrktVEtFYF54lckaPnijXYSDIpfEjmG8+bCDKT/GLaUiftA2QauUY9ap8WHSEoykiTmfL344ghzjhCA33UKx0NIgBrDdI1RLfHVcmAcU/c9NEhoHLOT93n8hqWY+YVx9VbOcKqqZPrbCiQoU2BZrqK6N7aj+K6kH0VWHH7+LD2KJx4BUJgHOmNqVDg%3D%3D&emailauth=&captchagid=&captcha_text=&emailsteamid=&rsatimestamp=50693150000&remember_login=false

据我所知，这是完全有效的，steam 网站上的 JS 发送的 ajax 也是一样的，但是...... 问题来了 当我收到回复时，它会在 json 中显示 message:Invalid login...工作正常显示消息：SteamGuard 可能出了什么问题？有什么我想念的吗？ QNetworkAccessManager 会以某种方式打破这个吗？：c 抱歉，如果有不清楚的地方，如果需要，我会尽力再次解释。 提前致谢！

附：有什么可靠的方法来检查我的应用发送的请求吗？

附言我的 qt 创建者在使用 qml 选项调试项目时似乎崩溃了，我知道为什么...

【问题讨论】：

您能运行wireshark 或其他网络嗅探器并分析两个HTTP 流的不同之处吗？ （然后，当然，让 QNAM 与您的浏览器匹配）。

好的，我让 fiddler 与我的应用程序一起工作，我注意到的第一个也是最明显的区别是：来自我的应用程序的请求在主窗口中显示为 /login?username=hyper 而来自浏览器 ajax 的请求显示为 @ 987654331@ 及其选项位于右侧的窗口中。为什么会这样？

【参考方案1】：

我检查了所有这些东西，终于能够实现我的目标。 简而言之，问题出在 qt 的面向 Web 的类中。显然 qurlquery 应该以 % 编码的形式对 / 或 = 等字符进行编码。但事实并非如此，因此我不得不在 QString 中手动替换它们。如果有人需要日常工作，it can be found here（它不漂亮：c）