افزونه ورود خودکار سامانه سس دانشگاه شیراز (SESS Autologin)

۱. ضرورت حل مشکل احراز هویت در پرتال‌های دانشگاهی

سامانه‌های آموزشی دانشگاهی نظیر سس (SESS) به دلیل انقضای زودهنگام نشست‌ها (Session Timeout)، دانشجویان و اساتید را مجبور به ورودهای مکرر در طول روز می‌کنند. سیستم سنتی ورود و ساختار فیلدهای فرم نیز معمولاً سازگاری پایینی با مدیرهای رمزعبور پیش‌فرض مرورگرها دارد.

بسیاری از اسکریپت‌های اتوماسیون معمولی نام کاربری و رمزعبور را به صورت متن آشکار (Plaintext) درون حافظه مرورگر ذخیره می‌کنند که یک خطای امنیتی بحرانی است. افزونه SESS Autologin با تکیه بر استاندارد Web Crypto API اطلاعات را با کلید رمزنگاری سخت‌افزاری AES-GCM رمزگذاری می‌کند تا دسترسی غیرمجاز سایر افزونه‌ها به اطلاعات هویتی غیرممکن گردد.

۲. معماری بدون متن آشکار (Zero-Plaintext)

فرآیند رمزگذاری پیش از ذخیره‌سازی در سطح مرورگر و با شتاب سخت‌افزاری توابع کریپتو انجام می‌پذیرد:

// رمزنگاری امن سمت کلاینت با استاندارد Web Crypto API
async function encryptCredentials(password, key) {
    const iv = crypto.getRandomValues(new Uint8Array(12)); // بردار تصادفی ۹۶ بیتی
    const encoded = new TextEncoder().encode(password);
    
    const ciphertext = await crypto.subtle.encrypt(
        { name: "AES-GCM", iv: iv },
        key,
        encoded
    );
    
    return {
        iv: Array.from(iv),
        data: Array.from(new Uint8Array(ciphertext))
    };
}

۳. مزایا و ویژگی‌های کلیدی افزونه