---
title: Checkpoint 2026-08-31 04:06:23 UTC [15753a345e]
type: checkpoint
permalink: main/projects/6553b53c-bf14-49e3-a3de-1ee2f3533d51/checkpoint-2026-08-31-04-06-23-utc-15753a345e
stable_id: 5761b7bf-7dfe-46ee-91b4-b6b0c41b0888
scope: project
project_id: 6553b53c-bf14-49e3-a3de-1ee2f3533d51
memory_type: checkpoint
status: active
revision: 1
restored_from_commit: 6a6a895eafcca6052e81a14fca103a42635dd1c2
created_at: '2026-09-23T14:56:31.665897+00:00'
updated_at: '2026-09-23T14:56:31.665956+00:00'
tags:
- analysis
- login
- handoff
---

里程碑：完成瀚信工时管理系统登录协议只读分析，未修改工作区代码。Chrome 实际登录成功，验证码人工识别为本次图片内容并已验证。前端包确认验证码 GET /wts/code/{randomStr}；密码使用 Base64；登录 POST /wts/oauth/token 且参数位于 query string；Basic 客户端头固定；返回 access_token/refresh_token，后续 Bearer 认证。凭据已单独保存到密码库条目“瀚信工时管理系统 183.6.190.76:26007”，普通记忆无密文。验证：成功进入 #/wel/index，显示当前用户首页。下一步：用户确认设计后，在项目内实现复用 Session、验证码 OCR、Base64 密码、Token 缓存/刷新和失败重试。注意服务证书 SAN 为空，测试客户端需要明确配置证书处理策略。