cmbmobilebank://cmbls/functionjump?action=gocorpno&corpno=100891&shorturl=https%3A%2F%2Fcmb-scratchers.weijuju.com%2Fapp%2Findex

得到的页面为：
https://cmb-scratchers.weijuju.com/index.html?token=这里是一个token&real=4

其中 token 为 JWT
第一部分 Header
{"typ":"JWT","alg":"HS256"}
第二部分 Payload
{"userId":用户信息,"exp":过期时间,"nbf":生成时间}
第三部分 Signature 为信息验证签名

其中过期时间与生成时间正好相差一天

故无法自动化（防杠：能搞到服务器里存储的密钥当我没说这句话），只能通过 url scheme 半自动，或通过 url scheme 点进去后自动运行剩下的部分，不过我觉得没必要，点进去之后多点几下就完事了😂

JWT 参考资料：
0. https://en.m.wikipedia.org/wiki/JSON_Web_Token
1. https://jwt.io 或 https://www.jsonwebtoken.io
2. https://tools.ietf.org/html/rfc7519
4. https://www.ruanyifeng.com/blog/2018/07/json_web_token-tutorial.html
5. Stop using JWT for sessions

招行卡微信支付宝支付 688、188 抽奖活动（转入余额宝也算）url scheme：

688:
cmbmobilebank://cmbls/functionjump?action=gofuncid&funcid=16335001&needlogin=true&cmb_app_trans_parms_start=here&ActGroupID=AGP20200511170340nbDomUNv&shorturl=http%3A%2F%2Fcmbt.cn%2FQQmnzR

188:
cmbmobilebank://cmbls/functionjump?action=gofuncid&funcid=16335001&needlogin=true&cmb_app_trans_parms_start=here&ActGroupID=AGP20200511170310bmhNWMhO&shorturl=http%3A%2F%2Fcmbt.cn%2FQQmnzR

支付宝余额宝 url scheme：

转入：
alipays://platformapi/startapp?appId=60000126&url=/www/transfer_in.html

转出：
alipays://platformapi/startapp?appId=60000126&url=/www/transfer_out.html

请测试各 url scheme 是否可准确跳转（url scheme 使用方法：复制进浏览器地址栏打开即可），如有问题带截图及出现问题的条目请反馈至 @zZPiglet_bot

半自动一条龙：
1. 点击进入余额宝转入，通过招行卡转入 688
2. 等待一定时间点击进入招行 688 抽奖
3. 等待一定时间点击进入招行 188 抽奖
4. （可选，或此步骤在 1 之前）等待一定时间点击进入余额宝转出，转回招行卡 688

🔨 4 new commits to Task:master:

cb79709: 招商银行-招牌便民刮刮乐半自动 by zZPiglet（前情）
c07312a: 招商银行-微信支付宝消费688、188抽奖半自动 by zZPiglet（前情）
8afaf6e: 更新图标，感谢 @Orz_3 by zZPiglet
55e80b7: BoxJs 订阅 Update by zZPiglet

🔨 1 new commit to Task:master:

4858b62: "欧可林"每日红包，测试，超时无通知但能中，若有通知请带通知、日志截图反馈。有_mini字样的为之前使用_mini脚本者使用，_am为早十点红包，_pm为晚九点红包。 by zZPiglet

前情

请选择对应脚本使用测试。

微博登陆：网上找的资料，不知道是否还有效，登陆后取 cookie 中的 sub 值即可愉快爬虫
steam 登陆同为 RSA 加密

RSA 参考资料：
0. https://en.wikipedia.org/wiki/RSA_(cryptosystem)
1. https://www.bejson.com/enc/rsa/

🔨 5 new commits to Task:master:

2394641: 兼容性 API，修改自 @PengYM by zZPiglet
f9561d1: 717 消费券活动结束，改为地方性消费券 by zZPiglet
993f973: 微博通知，测试版 by zZPiglet
109cf86: 更新图标，感谢 @Orz_3 by zZPiglet
08c02e6: Update by zZPiglet

#QX （推荐）
#Loon #Surge

微博通知

本脚本为弥补第三方微博、微博特别关注无通知或通知杂乱的问题，并通过通知减少刷微博时间，故“好友圈”、“时间线”功能随缘添加，欢迎 PR。

现有功能：推送「特别关注」分组人的微博、推送「指定用户」的微博。其中「指定用户」可通过填写 uid 或准确昵称识别。

本脚本在 Quantumult X(build 316+) 中可做到显示第一个图片、文章封面、投票图标、GIF、Live Photo 或视频，并可点击通知跳转。
本脚本在 Loon(build 163+) 中可做到显示第一个多媒体链接，并可点击通知跳转。
本脚本在 Surge 中会提示多媒体链接及跳转链接，需长按通知再点击链接进行跳转。

跳转可选定指定客户端，默认为 Safari，请在 BoxJs 中进行配置更改，如需加入想要的客户端，请提供该客户端打开指定微博的 URL Scheme，反馈至 @zZPiglet_bot，或提交 issue，或进行 PR。

脚本地址

Box订阅和仓库见置顶🔝

开发不易，点个✨吧~
如果发现有bug，欢迎反馈。
频道: Cool Scripts
作者: @zZPiglet
特别感谢: @PengYM @evilbutcher

微博通知：
通知为上一次运行到本次运行之间的微博
第零次运行及测试环境默认为很久很久很久很久前（时间戳为0）
所以第一次运行为接口返回的所有信息
之后有新微博才会通知

@zZPiglet

仓库地址：
https://github.com/zZPiglet/Task

快捷指令：
【1】热更新示例
【2】磁力离线

自用工具：
【1】Q-Search（302、js、Surge模块，改自狗哥）
【2】跳过重定向（Surge模块，简书、知乎、微博、115）
【3】更换 User-Agent（Surge模块，百度全站、知乎部分，优先级尽量低）
【4】任务 Cookie（Surge模块）
【5】AppleOTA（可能存在问题，建议使用 DivineEngine）
【6】兼容性函数（修改自 Peng-YM）
【7】网页版知乎（配合 ChangeUA）
【8】解除微信链接限制（Surge Module，Quantumult X Rewrite Snippets，Loon Plugin，JavaScript）

参与项目：
【1】OpenAPI
【2】人人视频
【3】steam价格
【4】epic周免
【5】Sub-Store
【6】京东比价lite

Surge Mac / TestFlight Changelog:
@SurgeMacChangelog
@SurgeTestFlightChangelog
@SurgeChangelog


适配 BoxJS by @chavyscripts ，感谢图标 by @Orzmini & @xinian_x (https://github.com/58xinian/icon)

脚本问题反馈：@zZPiglet_bot
随缘解决。

let time = Math.round(new Date().getTime()/1000).toString()
let sign = '/task/sign/bfhdkud_time='
let hkey = hex_md5(hex_md5(sign + time).replace(/a|0/g, 'app')).substr(0,10)

其中 hex_md5
消息来源：qq 群大佬（916945024）

🔨 1 new commit to Task:master:

ad9ca0d: 小黑盒签到，测试版。感谢@chr233 by zZPiglet

小黑盒签到及任务获取的奖励积攒之后可以兑换 steam 游戏

若有大佬知道 js 怎么在一个脚本中使用 RSA 请教教本菜鸡…

#RSA：http://www-cs-students.stanford.edu/~tjw/jsbn/

🔨 1 new commit to Task:master:

1e6d96f: 支付宝消费券适配八月城市生活周。 by zZPiglet

cron 建议：52 59 7,11 * * *

#QX #Loon #Surge

小黑盒

小黑盒签到及任务获取的奖励积攒之后可以兑换 Steam 游戏。

现有功能：
完成每日任务：「每日签到」、「头条分享」、「评论分享」、「点赞(5/5)」

使用方法：
请先按脚本开头进行配置，然后进入"小黑盒" - "我"，若弹出"首次写入 heybox Cookie 成功"即可正常食用。
通知中「✓」表示成功，「○」表示重复，「✗」表示失败。

已知问题：
点赞过快导致服务器识别错误，后续会加上延迟以及动态判断以避免此问题。

脚本地址

Box订阅和仓库见置顶🔝

开发不易，点个✨吧~
如果发现有bug，欢迎反馈。
🔔频道: Cool Scripts
🧑🏻‍💻作者: @zZPiglet
特别感谢: 916945024

🔨 1 new commit to Task:master:

b24c2fa: 更换百度及部分知乎链接 User-Agent 为手机百度 Quark by zZPiglet

🔨 1 new commit to Task:master:

470a1fa: 豆瓣·电影日历 by zZPiglet

#QX （推荐）
#Loon #Surge

豆瓣·电影日历

豆瓣电影日历每日通知。

现有功能：
获取同「豆瓣·电影日历」小组件同样甚至更多的内容。
可选择展示的多媒体：「电影海报」、「电影剧照」或「预告片」。
可选择点击跳转的客户端：「Safari」或「豆瓣」。
以上设置更改请在 BoxJs 中进行。

使用方法：
请先获取/填入豆瓣 API Key 至 BoxJs 再使用。

本脚本在 Quantumult X(build 316+) 中可做到显示第一个图片、文章封面、投票图标、GIF、Live Photo 或视频，并可点击通知跳转。
本脚本在 Loon(build 163+) 中可做到显示第一个多媒体链接，并可点击通知跳转。
本脚本在 Surge 中会提示多媒体链接及跳转链接，需长按通知再点击链接进行跳转。

脚本地址

Box订阅和仓库见置顶🔝

开发不易，点个✨吧~
如果发现有bug，欢迎反馈。
频道: Cool Scripts
作者: @zZPiglet

🔨 1 new commit to Task:master:

119050b: 增加「磁力离线」快捷指令，支持热更新。 by zZPiglet

version 1.0:
1. 迅雷（app、网页）
2. 115（app、脚本）

version 1.2:
新增：
3. 袋鼠下载
4. 闪电下载

🔨 2 new commits to Task:master:

7e3244d: lite 版修改通知排版，感谢 @vopacct by zZPiglet
a336acf: "达美乐比萨"微信公众号-有奖游戏，半自动，测试。 by zZPiglet