山姆登录加车功能加密分析

由于客户要求做一个山姆全自动加车软件,就分析了一下

首先是登录部分的参数加密

发送验证码
https://api-sams.walmartmobile.cn/api/v1/sams/sams-user/authorization/send_code_captcha/security

mobile aes加密
ticketId 滑块返回
randStr 滑块返回
tongDunReportData 同盾报告数据  忽略

验证码登录
https://api-sams.walmartmobile.cn/api/v1/sams/sams-user/authorization/mobile/security
code 验证码 aes加密
mobile aes加密
登录成功会返回 authToken 后续鉴权就是这个token

添加购物车接口
https://api-sams.walmartmobile.cn/api/v1/sams/trade/cart/addCartGoodsInfo
increaseQuantity 数量
spuId 商品id
storeId 商店id

自此分析就结束了

另外还分析了,盒马,大润发,沃尔玛,天虹,迪卡侬等平台的自动加车功能

也就盒马会困难一下