QQ网页微信二维码登陆原理分析

最近在分析QQ和微信的登陆过程中，发现存在了二维码登陆这个东西，比较疑惑其实现，作了一下简单的分析。

二维码说的直白一点就是包含二进制数据的黑白图片。当进行登录时，服务器生成一条二维码信息，发送给PC客户端。这时，手机终端（已经存在指定账号登录信息）扫描二维码，会将这条二维码信息与自身登录账户的相关信息发送至服务器，服务器就授权接收二维码的PC客户端进行登录。比如网页微信：打开wx.qq.com网页（https形式），就是一个二维码登陆页面，通过手机终端登陆的微信进行扫描，然后就能自动登陆了。这里和一些朋友推送方面的猜想不同，保持的是一个短连接。

通过分析数据包发现在网页存在的情况下，客户端会不间断的向服务器发起https连接，并且传输很少的数据之后就断开连接了。在网页的源代码中，找到了一个js文件“login18002b.js”。其中的代码

function _poll(_asUUID) {
var _self = arguments.callee,
_nTime = 0;
_sCurUUId = _asUUID;

_logInPage("_poll Request Start, time: " + new Date().getTime());
_nTime = new Date().getTime();
$.ajax({
type: "GET",
url: "https://login." + _sBaseHost + "/cgi-bin/mmwebwx-bin/login?uuid=" + _asUUID + "&tip=" + show_tip,
dataType: "script",
cache: false,
timeout: _nAjaxTimeout,
success: function(data, textStatus, jqXHR) {
_logInPage("_poll Request Success, code: " + window.code + ", time: " + (new Date().getTime() - _nTime) + "ms");
switch (_aoWin.code) {
case 200:
_sSecondRequestTime = new Date().getTime() - _sSecondRequestTime;
_logInPage("Second Request Success, time: " + _sSecondRequestTime + "ms");
clearTimeout(_oResetTimeout);

$.get(_aoWin.redirect_uri + "&fun=new", function(msg) {
_logInPage("new func reponse, reponseMsg: " + msg);
_reportNow("new func reponse, reponseMsg: " + msg);
var code = msg.match(/<script>(.*)<\/script>/);
if(code){
eval(code[1]);
}else{
$("#container").show();
$("#login_container").hide();
}
});

_reportNow("/cgi-bin/mmwebwx-bin/login, Second Request Success, uuid: " + _asUUID + ", time: " + _sSecondRequestTime + "ms");
break;

case 201:
clearTimeout(_oResetTimeout);
show_tip = 0;
$('.errorMsg').hide();
$('.normlDesc').hide();
$('.successMsg').show();
_logInPage("First Request Success");
_reportNow("/cgi-bin/mmwebwx-bin/login, First Request Success, uuid: " + _asUUID);
//                setTimeout(function(){
_logInPage("Second Request Start");
_reportNow("/cgi-bin/mmwebwx-bin/login, Second Request Start, uuid: " + _asUUID);

_sSecondRequestTime = new Date().getTime();

_nAjaxTimeout = 5 * 1000;
_self(_asUUID);
//                }, 500);
break;

case 408:
setTimeout(function(){
_self(_asUUID);
}, 500);
break;

case 400:
case 500:
_reset();
_afterLoadWebMMDo(function(){
_aoWin.Log.d("500, Login Poll Svr Exception");
});
break;
}
},
error: function(jqXHR, textStatus, errorThrown) {
if (textStatus == 'timeout') {
setTimeout(function(){
_self(_asUUID);
}, 500);
} else {
setTimeout(function(){
_self(_asUUID);
}, 5000);

_logInPage("_poll Request Error:" + textStatus);
_afterLoadWebMMDo(function(){
_aoWin.Log.e("Login Poll Error:" + textStatus);
});
}
}
});
}

很清晰的说明了接下来的处理方式：网页客户端每500毫秒就向服务器发起ssl请求，请求当前二维码的登陆信息，如果返回结果201，则说明已经获取扫描二维码终端相同的账号登陆授权，再其它一部分情况下，将在500毫秒之后继续发起请求。

最后，对qq二维码登陆也做了一个简单的分析，QQ二维码登陆将会通过udp 8000端口频繁的向服务器发送询问请求，一直到二维码被扫描正确登陆或者二维码超时为止。