关于python:Python脚本模拟网站SF微信第三方登录

4次阅读

共计 3638 个字符，预计需要花费 10 分钟才能阅读完成。

最近思否关注者激增几十人，感觉很是奇怪，想着能够给新关注用户发个问候信息之类。于是便想通过脚本的模式，给用户发送音讯。但 token 获取是个问题，便想着也用脚本自动化。用户名明码登录会有验证码。那就应用微信第三方登录吧，正好坚固下 OAuth。

Chrome 隐衷模式下，关上开发者模式，再关上https://segmentfault.com/。

能够看到，默认登录形式就是微信登录。而微信 OAuth 地址获取入口为固定 URL。这个同样也能够在 JS 源码中找到umi.js。

地址为: https://segmentfault.com/gateway/session/oauth/weixin/redirect?is_mobile=0

再看该申请的返回数据:

{"redirect_url":"https:\/\/open.weixin.qq.com\/connect\/qrconnect?appid=wxd8936345ec1df5ac&redirect_uri=https%3A%2F%2Fsegmentfault.com%2Fuser%2Foauth%2Fweixin&response_type=code&scope=snsapi_login#wechat_redirect"}

失去 redirect_url 为: https://open.weixin.qq.com/connect/qrconnect?appid=wxd8936345ec1df5ac&scope=snsapi_login&redirect_uri=https://segmentfault.com/user/oauth/weixin&state=&login_type=jssdk&self_redirect=default&styletype=&sizetype=&bgcolor=&rst=&href=https://s.segmentfault.com/css/weixin.css

咱们解析一下该 URL 的参数:

appid: wxd8936345ec1df5ac
scope: snsapi_login
redirect_uri: https://segmentfault.com/user/oauth/weixin
state: 
login_type: jssdk
self_redirect: default
styletype: 
sizetype: 
bgcolor: 
rst: 
href: https://s.segmentfault.com/css/weixin.css

能够发现，其实不通过 SF 提供的地址也是能够的。至此已失去受权地址。

在 Chrome 上，会主动展现二维码。上面咱们剖析下二维码的起源及展现内容。在浏览器上独自拜访上文的redirect_url。

先看下二维码的地址。https://open.weixin.qq.com/connect/qrcode/0913LA3008yh0w3q。在看下原始网页中的内容。

咱们能够发现，这一串内容在他们外部叫做 uuid。只有拿到这个uuid 就能拿到二维码。

在看一下二维码外面具体的内容。

https://open.weixin.qq.com/connect/confirm?uuid=031J67qn4WUy0w3b

能够看到，这个confirmURL 惟一重要的参数就是uuid。拿到了 UUID 就拿到了二维码。

能够看到页面始终在做长轮询，距离为 15 秒。返回后果:

window.wx_errcode=408;window.wx_code='';

地址为: https://lp.open.weixin.qq.com/connect/l/qrconnect?uuid=031J67qn4WUy0w3b&_=1669547560624

参数:

uuid: 为受权申请二维码
_: 工夫戳 (应该是防止缓存之类)

通过屡次尝试剖析发现。

目前已知 wx_errcode:
  - 402: 二维码过期
  - 404: 已扫码(未操作)
  - 405: 扫码确认登录(有 wx_code 返回)
  - 408: 未扫码(初始状态)

初始值始终为408，而后长轮询。
当用户扫码后，返回值变为 404，此时申请参数须要减少last=404 持续为止长轮询。
当用户确认后，返回 405，此时wx_code 会有值。也就是 OAuth 协定中最重要的 code(该code 仅一次无效)

有了该 code，SF 便能够去微信获取用户数据 (当然最重要的是openid 和unionid)。便可依据该 openid 获取到关联的用户，并生成该用户的 token 并返回给前端。

1.4.1 形式一

在 Chrome 开发者工具中，能够看到申请:https://segmentfault.com/user/oauth/weixin?code=011hcEml2K03ka5gEWll2UUfkI0ckHQR&state=。在其响应头中能够看到有 set-cookie: PHPSESSID。该PHPSESSID 即为 token。

1.4.2 形式二

在 Chrome 开发者工具中，能够看到申请https://segmentfault.com/gateway/session/oauth/weixin/user。参数为:

{    
    "type": "weixin",
    "code": "011hcEml2K03ka5gEWll2UUfkI0ckHQR"
}

然而该接口却没有任何响应体及无效响应头。但通过不申请 形式一 仅申请该接口时发现，响应头中有 set-token 响应头，而内容即为token。

内部库:

requests: 用于发送申请
qrcode_terminal: 用于在 Terminal 展现二维码

代码详见: https://gist.github.com/lpe234/f5bcb13ec03e3102357844e8a091e92c

执行后果:

2022-11-27 18:35:08,949 - sf_wx_login.py - INFO: [获取微信 redirect_url] 尝试获取
2022-11-27 18:35:09,103 - sf_wx_login.py - INFO: [获取微信 redirect_url] 获取胜利 url=>https://open.weixin.qq.com/connect/qrconnect?appid=wxd8936345ec1df5ac&redirect_uri=https%3A%2F%2Fsegmentfault.com%2Fuser%2Foauth%2Fweixin&response_type=code&scope=snsapi_login#wechat_redirect
2022-11-27 18:35:09,103 - sf_wx_login.py - INFO: [获取微信 qrcode] 尝试获取 uuid
2022-11-27 18:35:09,436 - sf_wx_login.py - INFO: [获取微信 qrcode] uuid 获取胜利 uuid=>0915eXbM1fPC1w3r
2022-11-27 18:35:09,437 - sf_wx_login.py - INFO: [获取微信 qrcode] 筹备渲染
[ ]
   qr
[ ]

2022-11-27 18:35:10,469 - sf_wx_login.py - INFO: [长轮询登录后果] 开始轮询
2022-11-27 18:35:25,639 - sf_wx_login.py - INFO: [长轮询登录后果] 仍旧未扫码, 持续轮询
2022-11-27 18:35:28,107 - sf_wx_login.py - INFO: [长轮询登录后果] 已扫码, 期待用户确认
2022-11-27 18:35:36,811 - sf_wx_login.py - INFO: [长轮询登录后果] 已扫码确认
2022-11-27 18:35:36,811 - sf_wx_login.py - INFO: [长轮询登录后果] 已扫码确认 wx_code=>041MyYZv3QDvEZ2boY3w44ksrY3MyYZf
2022-11-27 18:35:36,812 - sf_wx_login.py - INFO: [登录 sf] 尝试登录
2022-11-27 18:35:37,378 - sf_wx_login.py - INFO: [登录 sf] 返回数据 resp=>{'type': 'login', 'msg': '登录胜利'}
2022-11-27 18:35:37,378 - sf_wx_login.py - INFO: [登录 sf] 胜利获取 token token=>90f96559dc90c6c927752fd905cc3eed
2022-11-27 18:35:37,713 - sf_wx_login.py - INFO: [校验 token] token 无效, hello => lpe234

正文完