某宝sign手稿记录

一、简介

某宝新出H5api接口加密规则，在此记下学习参考过程。

二、找接口

游览器F12，刷新页面响应接口，经过测试以下第二接口存在我们需要的参数。

点开接口就可以看到请求的网址（这里本人将控制台中文化了），其中这里能得到的信息为

①请求方法：GET  ②请求网址   ③请求标头信息 

接着打开响应接口的parameters信息，能看到圈红框接口必须需要的参数。经过分析：appKey为固定12574478；t为当前时间戳（毫秒），sign才是当前的重头戏，data信息也非常重要。

三、响应接口JS文件

找到名为js文件搜索sign就能找到一下信息，可知sign=u，u=s(r.token+"&"+c+"&"+a+"&"+n.data)

这里就需要断点调试每个参数的信息啦，不会游览器断点调试的可以学学哟，学完能更好的吸收。经过调试得出：r.token为cookie中的mh5tk，c为时间戳，a为appKey，n.data为parameters中的data，这里需要注意data要转义为python可读。

 

 在经过python的h5api封装包运算就能得出对应的sign

得出sign一样即可得出想要的数据