在路由器上实现Twitter好友认证

| 分类 日志  | 标签 openwrt  twitter  python  gfw 

上一周发了一条tweet我家wi-fi无密码,但是我给加上了twitter认证,期待邻居变推友,引起了很多推友的兴趣,很多人询问方案,很抱歉不能一一作出回复,因为我也是个小白,经常在twitter上@大侠请教问题,期待回复。其实这个想法是我在用fqrouter这款android神器的时候想到的,并给作者发了邮件和v2ex.com上讨论了下,目前我的水平还不能给作者贡献代码,所以买了个刷好openwrt的路由器玩了下

限制客户端

最初的想法是将所有连接强制重定向到认证页面,除了twitter的相关页面,也就是除了twitter其他页面都跳转到认证页面,后来想想twitter的IP不止一个,做这么精细的控制反而麻烦,因为twitter的所有网站均是https的,所以我只将所有的http的80端口重定向到认证页面,其他端口不管,twitter,facebook,gmail的https 443端口自然是可以访问的,这样就限制了90%以上的网站,另外腾讯QQ客户端是可以上的哟,QQ是走的腾讯的私有协议,不是http,但是你上不了baidu和youku

iptables -t nat -I PREROUTING -s 192.168.1.237 -p tcp --dport 80 -j DNAT  --to-destination 192.168.1.1:8888  #限制
iptables -t nat -D PREROUTING -s 192.168.1.237 -p tcp --dport 80 -j DNAT  --to-destination 192.168.1.1:8888  #解除限制

其实懂点网络的朋友可以使用代理或者VPN跳过限制,根本不需要登录验证,但是直接认证是非常简单的,还帮你翻了墙

认证推友

使用twitter的apihttps://dev.twitter.com/docs/api/1.1/get/friendships/lookup来查询两个twitter用户的好友关系,关于怎么使用twitter api,我使用了这篇blog中的代码,通过用户输入的twitter用户名来匹配twitter api返回的twitter friendship,如果是friend,解除重定向限制,如果不是,给出提示,用户可以从认证页面点击立即关注跳转到你的twitter页面,从而用户可以完成注册,登录,关注等。所以你必须先配置好路由器使客户端零配置翻墙,可以参考我的上一篇在openwrt路由器上部署代理,客户端零配置FQ,如果客户端访问不了twitter页面,所有的这一切都是毫无意义的,另外api.twitter.com也是被墙的,所以将其加入hosts防止dns污染,还可加快解析速度

root@OpenWrt:/etc# cat hosts 
127.0.0.1 localhost
199.59.149.232 api.twitter.com
199.59.150.41 api.twitter.com
199.59.148.87 api.twitter.com

另外还需要将api.twitter.com的ip加入shadowsocks的代理转发规则

iptables -t nat -A OUTPUT -p tcp -d 199.59.0.0/16 --dport 443 -j SHADOWSOCKS

认证页面和扫描客户端

这部分算是最简单的了,可以直接参考我的代码https://github.com/scola/twittrouter,前端代码我参考了这里,使用一个线程循环扫描客户端,不知道有新的客户端连接,openwrt会不会收到通知,在论坛问了下,也没有人回复,所以只能循环扫描了,代码中有很多hard code,不具通用性,仍需完善,接下来改善代码,增加配置文件通用化


上一篇     下一篇