rwppa

[DEPRECATED] 归档说明

由于已有全方面更佳的解决方案可供选择，此项目进入存档状态，不再维护。

如果你来到这里，可以继续查看下列仓库：

基于 WebVPN 的 fork：Long0x0/rwppa
容器化 EasyConnect：docker-easyconnect/docker-easyconnect
EasyConnect 第三方开源客户端：lyc8503/EasierConnect
- [推荐] ZJU RVPN 客户端：Mythologyli/zju-connect

RVPN Web Portal Proxy Adapter (based on MITM)

因为不想在电脑上安装 EasyConnect，所以做了一个访问 ZJU 校内网站的轻量级方案——将浙江大学 RVPN 网页版模拟为本地 HTTP 代理。

前往 Releases 下载并放于合适位置；
运行，输入上网服务账号、密码（即用于校内拨号 VPN 的账号）以及监听端口（如“127.0.0.1:8080”代表监听 8080 端口，仅接受本机流量）。账号密码仅会被发送至 rvpn.zju.edu.cn，用于登录认证。
点击登录后别着急，先将程序同目录下生成的 rootCA.crt 安装至“受信任的根证书颁发机构”存储区。（之后运行不需要这一步）
用 SwitchyOmega 等设置好代理，start browsing！

注意不要删除 rootCA.crt 和 rootCA.key，否则需要重新添加信任。

因工作原理所限，不支持转发 WebSocket，FTP，SSH 等除 HTTP 外的其他任何应用层协议请求。 如有需求，你可能会想了解 Hagb/docker-easyconnect 项目。
由于 RVPN 网页版不支持（返回 403）而不支持 HTTP 的 PATCH 等方法。
由于 RVPN 网页版不支持 CORS 预检用到的 OPTIONS 方法，所以 rwppa 被配置为收到 OPTIONS 请求不向服务器转发，而是直接返回一个针对此需求而配置的较为宽松的 Access-Control-Allow-(...) 结果，安全性有所降低。
由于 crypto/tls 标准库不支持而不支持 TLS 1.3 Early Data（0-RTT）。若原网站启用过 TLS 1.3 Early Data 且 session ticket 还没过期则会无法访问（如 V2EX）。（但是短期内大概不会有开启这个特性的校内网站吧。）

欢迎提出 Issue 或 PR！

GPL version 3 or any later version