经历过上一年的疫情的大学生，一部分大学生可能对超星有一个深刻的认识，而我写这个项目的想法来自我的导师，做一个可以爬取超星课程学生成绩，可以随机组卷（前提是自己题库里有题），该项目可以做到统计题库试题类型以及试题数量，同时可以模板组卷以及一键群发消息，省去了许多的点点点。 下面步入整体。 首先就是登录：

超星登录链接（点这里），这个是超星现在登录的一个节界面，当然还有另一个界面（点这个是另一个），我选择这个是因为这个可以实现扫码登录，学号或工号登录（我称他为机构登录），手机号码与密码登录，还有一个就是手机号与验证码登录（不过我没搞上它），反正是登录样式比较多。

我们看一下这个页面，有两种登录方式，我们首先分析手机号密码登录登录，我们输入一个错误的账号密码，看看它的请求， 我们可以发现上图uname是我们手机号，那个password显然就是我们密码。但是它被加密，其实这个加密不难，很简单，它就是一个base64加密：看下图就知道了。 如上图，base64编码后得到的结果跟我们抓包得到的一样。剩下就简单了，post一下就好了，下面我们分析另一个登录方式扫码登录，细心地朋友会发现在抓包时有个请求getauthstatus， 它其实就与扫码登录有关。经过我的分析，它是在不过请求的，不过请求一段时间二维码就会失效。不要担心它失效，它的时间其实挺长的。我们扫码登录首先就是获取二维码，这个其实很简单，在登录页面网页源码里面就可以得到二维码的链接，我们下载一下，然后展示就ok了。 那下面就是getauthstatus请求了。我们看一下getauthstatus请求， 我们发现它需要参数enc与uuid，我们全局搜索一下，它就在登录网页源码里面，也就是刚刚那个二维码链接的上面。 上面截图红框框里面就是了。对于这个扫码登录我的思路就是先下载二维码，然后展示，同时不断发送getauthstatus，同时getauthstatus也会返回我们数据，通过数据我们可以判断登录状态，当我扫码后会返回我们用户名，当我们移动端确认后，我们同样会获取返回信息，这时我们就请求一个统用的链接http://i.chaoxing.com/，允许这个请求重新定向就会登录到我们超星登录成功后页面。当然只是请求到的。 接下来我们分析学号或工号登录，

它其实在其它方式登录。不过该方式涉及验证码。我就想到验证码识别，我也找到一个训练验证码模型，不过我电脑训练总是失败，不知道为什么。所以就只能手动了。那我们就乱输入一下，抓一下包。 我们会发现uname为账号，numcode为验证码，password是密码加密，当然，密码加密还是base64加密，这里有一个就是fid，其实它每个学校的一个id。然后我们请求一下就好了。 在这里我仅仅讲的是登录，在我的代码中，我用的是session会话，在登录成功后会进行cookie的保存，当一定时间内我们只需要登录一次，然后每次用到时会检查cookie，有效就会进行下面的操作，无效，就会重新登录，然后再进行操作。 登录已经解决，下面就是信息爬取。

首先我们眼获取课程的url,这个url其实在我们登录后的页面里面，我们正则或者xpath就可以获取。在这里我用的是正则，当我获取课程链接后，我们请求课程链接，然后就是获取统计的url（如上图灰色块里的统计）。我们再次正则出来就好了，在这里我要重点说一下，我们要把统计链接里的courseId,classId,enc, cpi,openc 4个参数匹配出，变成全局变量，它们不仅下现在有用，在后面群发信息，模板或者随机组卷也会用到。下面利用上面的一下参数组成的url请求，获取源码，然后匹配出来要的信息，我把这些信息写入字典，key为名字，value为一些成绩。然后用pandas转化为excel表就好了。没有什么难度

群发信息其实也是通过抓包，看是什么形式，其实也很简单，当然也会用到上面4个参数的一些参数。

在这里我说一下，我本来想打算用go语言的chromedp包这个包，但是这个上面有个难度，就是对于弹窗确认。这个我找了想过文档没找到。这个可以操控chrome浏览器，不需要任何驱动。不想我现在用的selenium，它要配置驱动，还要设置环境变量Path，并且有点慢，没有chromedp快。同时这里要再次登录，同样也是我保存了cookies，登录一次后，一段时间时间后不用再登录。我想过统一selenium与request的cookies,但是目前没有想到好的方式。不过这个登录支持超星登录的所有方式，剩下就是一下click，sendkey了，具体看我源码。