关于python:淘宝评论接口sign参数逆向

3次阅读

共计 2420 个字符，预计需要花费 7 分钟才能阅读完成。

1. 接口速览

屡次申请发现，t 为工夫戳，sign 为加密参数，盲猜和 data、t 无关，sign 为 32 位，盲猜是字符串的 32 位的 MD52. 搜寻 js 代码

这里为搜寻的是 appKey，就找到了 sign，而后看下面的加密函数，很像 MD5，于是进入调试，看看是不是原生的 MD53.js 调试

调试时，发现传入 MD5(假如就是) 的参数是几个参数进行了拼接 var token = ’75f9f56e124f71ee88ab37eb4c636638′ // 固定的 var data = ‘{“itemId”:”677739475107″,”bizCode”:”ali.china.tmall”,”channel”:”pc_detail”,”pageSize”:20,”pageNum”:2}’ // 评论相干的参数，包含商品的 ID、评论的页数等 var l = 1686368240577 //(new Date()).getTime() // 这个就是工夫戳而已 var s = ‘12574478’ // 这个参数在 js 的下面能看到是固定的，屡次申请也能发现 var p1 = token + “&” + l + “&” + s + “&” + data // 进行拼接咱们把下面的拼接后的值去 MD5 加密看看，待会和网页产生的一不一样，就能晓得，他的加密是不是就是原生的 MD5，而没有进行魔改

失去 d425068cc80e5528314225bc12c7427f，持续步进 js 调试，能够看到网页生成的 sign 和原生的 md5 加密是一样的

4. 模仿申请

import json
import re
import time
import requests
import hashlib
from pygments import highlight, lexers, formatters


def get_sign(string):
    return hashlib.md5(string.encode()).hexdigest()


def req(sign,now,data):
    cookies = {#增加你本人的 cookies}

    headers = {
        'authority': 'h5api.m.tmall.com',
        'accept': '*/*',
        'accept-language': 'zh-CN,zh;q=0.9,en;q=0.8',
        'referer': 'https://detail.tmall.com/',
        'sec-ch-ua': '"Not.A/Brand";v="8", "Chromium";v="114", "Google Chrome";v="114"',
        'sec-ch-ua-mobile': '?0',
        'sec-ch-ua-platform': '"Windows"',
        'sec-fetch-dest': 'script',
        'sec-fetch-mode': 'no-cors',
        'sec-fetch-site': 'same-site',
        'user-agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36',
    }

    params = {
        'jsv': '2.7.0',
        'appKey': '12574478',
        't': now,
        'sign': sign,
        'api': 'mtop.alibaba.review.list.for.new.pc.detail',
        'v': '1.0',
        'isSec': '0',
        'ecode': '0',
        'timeout': '10000',
        'ttid': '2022@taobao_litepc_9.17.0',
        'AntiFlood': 'true',
        'AntiCreep': 'true',
        'preventFallback': 'true',
        'type': 'jsonp',
        'dataType': 'jsonp',
        'callback': 'mtopjsonp3',
        'data': data,
    }

    response = requests.get(
        'https://h5api.m.tmall.com/h5/mtop.alibaba.review.list.for.new.pc.detail/1.0/',
        params=params,
        cookies=cookies,
        headers=headers,
    )
    json_str = re.findall(r'mtopjsonp3\((.*?)\)',response.text)
    content = json.loads(json_str[0])
    formatted_json = json.dumps(content, indent = 4, ensure_ascii = False, sort_keys = True)
    colorful_json = highlight(formatted_json, lexers.JsonLexer(), formatters.TerminalFormatter())
    print(colorful_json)

def get_time_13():
    return int(time.time()*1000)

if __name__ == "__main__":
    token = '换成你本人的 token'
    pageNum = 1 #1- 6 页能爬取
    data = f'{"itemId":"677739475107","bizCode":"ali.china.tmall","channel":"pc_detail","pageSize":20,"pageNum":{pageNum}}'
    l = get_time_13()
    s = '12574478'
    p1 = token + "&" + str(l) + "&" + s + "&" + data
    print(p1)
    sign = get_sign(p1)
    req(sign=sign,now=l,data=data)

运行后果如下图：

qq 探讨群：529528142

正文完