动环综合网管交互式登录

要解决的具体问题

动环综合网管（温湿度监控平台）的登录流程依赖 用户名 + 密码（RSA加密）+ 图片验证码 + 手机短信验证码（2FA） 四要素。传统手动登录需要用户反复切换界面输入验证码、等待短信、手动提交，流程繁琐且易出错。若直接调用 /login/go 接口，会因未触发短信下发而返回"动态码失效"，本质原因是该接口不会自动发送短信，必须先单独调用 /login/sendPhoneCode 触发短信下发——这是本技能要解决的核心痛点。

技能如何工作

本技能封装交互式登录全流程，通过 curl 发起 HTTP 请求、openssl 实现 RSA-OAEP-SHA256 加密、ddddocr 识别图片验证码，核心步骤包括：

1. 建立会话：通过 GET / 创建会话并保存临时 Cookie 到 _login_cookies.txt
2. 下载验证码：调用 GET /login/getVerifyCode?sign=1 获取图片验证码并保存为 _captcha.png
3. OCR 识别：ddddocr 解析算术题（如 5×0=?），输出答案供用户确认
4. 获取公钥：通过 POST /login/getPublicKey 获取 RSA 公钥，加密用户密码
5. 触发短信：调用 POST /login/sendPhoneCode（含用户名/密文/图片验证码），触发短信下发
6. 用户输入短信码：终端交互获取用户手机收到的 6 位验证码
7. 完成登录：提交 POST /login/go（含短信码），返回 code=200 表示成功
8. 保存 Cookie：将 WEB_SESSION_ID_KEY 写入指定文件，供定时任务/监控脚本复用

适用边界与注意点

• 图片验证码会随会话消耗，每次登录都需重新下载（脚本自动处理）
• 短信码有效期约 180 秒，倒计时结束后需重新触发发送
• 密码以明文作为参数传入，需确保执行环境安全（避免在共享终端暴露命令历史）
• ddddocr 对 ? 常误识为 9、× 误识为 x，脚本已做算术后处理，建议用户查看 _captcha.png 二次确认
• 自签名证书通过 curl -k 跳过校验，仅限内网可信环境使用
• 该技能适用于需要自动化登录动环综合网管并复用会话的监控脚本、定时任务场景，不适用于高安全级别的外部网络环境