从接口鉴权到白给Token，拿下SSO爽到了

理论上HAE应该会把接口全部提取出来，点开BP一看，果然如此，我么么么么么：

接下来的思路是什么？直接在HAE提取的接口地址里全选复制，BP遍历接口地址，我已经幻想到拿下了：

不是吧哥们，你鉴权啊？那不完了吗……

神奇的事情来了，跳转到另外一个系统后，请求里带了Token，我嘞个豆：

全405，说明Token有效了，但请求方式不对，GET改POST请求，再改成json格式，重新遍历一次：

这不就有了吗，这不就有了吗，这不就：

就是直接拿下，登入SSO，猪都能起飞：

当然，其实接口里还有很多好东西，不细说了，主看思路就行。