创作者上传视频步骤authorization参数

码农胖哒

已于 2024-07-18 11:20:16 修改

阅读量324

点赞数

分类专栏：菜鸡爬虫记文章标签： python

于 2023-02-08 14:26:59 首次发布

本文链接：https://blog.csdn.net/weixin_43692188/article/details/128934556

版权

菜鸡爬虫记专栏收录该内容

4 篇文章

订阅专栏

声明

本文仅供自己学习记录，如有侵权请联系本人即刻删除。

发布视频分几个步骤，其中有些步骤，必须通过sha256加密获得Signature，然后添加到请求头中才能完成请求。

请求中使用的日期格式为ios8601的时间格式，如 20230208T061415Z。

贴一个完整的authorization参数：


AWS4-HMAC-SHA256 Credential=AKTPMjYzM2U2MjNkxxAAXXDFfNWM1ODI1ZjM/20230208/cn-north-1/vod/aws4_request, SignedHeaders=x-amz-content-sha256;x-amz-date;x-amz-security-token, Signature=8d592035c24615271dbf608dcc8ed4598729c46b75fc49d889d8a015ce038e39d

难点在于通过py生成authorization，以及视频分片上传的参数计算。参数生成好以后，通过一系列的接口调用，即可完成视频发布与上传，同时可以挂载位置、购物车、影视、小程序、购票等等

贴一个发布日志：

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

码农胖哒

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
2
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

dy创作者平台上传并发布视频

记录一些web逆向的过程

08-02

1216

整体上来说不是很难，就是过程有点复杂。因为这个是别人给的单子，所以这里不放源码了。细致一点就可以搞定。如果要Signature算法，可私信，不免费。

多平台的视频发布逆向步骤分析 (2025年3月份最新版)

sh_moranliunian的博客

10-19

860

发布视频的代码是用Python 实现的，Python 版本是3.10+，没有使用headless browser，通过调接口来实现。

2 条评论您还未登录，请先登录后发表或查看评论

某视频app图片，视频上传分析 Signature

weixin_42883988的博客

03-07

843

1准备签名信息：包括请求方法（GET、POST等）、请求URI、查询字符串参数、请求头部信息（如Host、x-amz-date等），以及请求体（对于POST请求）。2创建规范请求：将上述信息按照AWS的规定格式组合成一个规范请求字符串。3构造待签名字符串：这一步涉及到将规范请求的哈希值、请求日期、服务区域、服务名称等信息按照特定格式组合，形成待签名字符串。4计算签名：使用AWS的密钥生成算法（HMAC-SHA256）计算派生签名密钥。

Jmeter与token、Authorization、Parameters、签名、时间戳

qq_45673654的博客

03-25

353

Content-Type可传application/x-www-form-urlencoded或application/json，两者的区别是数据格式不同。，Content-Type不传，或者直接传application/x-www-form-urlencoded，若传application/json出错。使用提取器从其他接口中提取出来，在需要使用的接口中，添加【HTTP信息头管理器】，赋值对应的参数。get：从指定的资源请求数据。post：向指定的资源提交要被处理的数据，使用Body Data传参。

某音创作者平台视频、图文作品上传发布逆向分析（支持百M以上视频分片上传）

Tzlove20200829的博客

03-18

3307

签名格式：AWS4-HMAC-SHA256 Credential={上文获取的ak参数}/{ios8601格式的时间前8位}/{资源分配桶地址}/{资源分配服务名}/aws4_request, SignedHeaders=x-amz-date;x-amz-security-token, Signature={加密参数}

抖音详情API：用户认证与权限管理

sa10027的博客

02-27

907

抖音（TikTok）的API文档通常不会公开提供，因为它主要供抖音的官方合作伙伴和认证开发者使用。然而，我可以给你一个通用的用户认证与权限管理的概念，并提供一个假设性的代码示例。请注意，这个示例可能并不适用于抖音的实际API，因为我没有访问抖音的官方API文档。

抖音详情API：API请求格式与参数详解

apijunjun的博客

02-27

1331

由于抖音的API并不对公众开放，且API的具体细节可能会随着时间的推移和平台的更新而变化，我无法提供准确、实时的抖音API请求格式和参数详解。但我可以给你一个假设性的示例，展示一个API请求可能看起来是什么样的，并解释一些常见的API参数。(必需，通常在请求头中): 用于验证用户身份和授权访问API的令牌。(可选): 指定要返回的字段列表，用于减少不必要的数据传输。(可选): 指定返回结果的偏移量，用于分页。(可选): 指定返回结果的数量限制。

抖音创作者中心上传视频

IIQQQ的博客

05-30

1990

四、激活上传视频，该接口需传入第二步返回的一个sessionkey参数，会返回一个posteruri和VID，用于后续步骤。一、获取相关的key，token，该接口需要抖音系通用的signature签名。二、获取上传视频所需要的地址。需要第一步的获取到的参数。三、上传视频，需要视频大小，以及加密参数等等。五、发布视频，需要前一步的url和id。大概的流程主要是这些。

HTTP协议格式详解之报头(HTTP header)、请求正文(body)

m0_74209411的博客

04-02

8946

HTTP协议报头的各类信息简介：cookies、UA、host、current type、refer,请求头的信息：set-cookies、location等信息。请求正文的内容类型以及对应的特点

【大模型】DeepSeek+蓝耕MaaS平台+海螺AI生成高质量视频实战详解

热门推荐

Andy Tools

03-14

1万+

虽然亚马逊提供了sdk，使用SDK会自动帮你计算签名。如果你能使用SDK 请一定使用SDK。但是目标平台为嵌入式平台（非Linux）只支持C接口，很多库移植成本过高，为了使用S3服务，我们应该首选restfulAPI 这种方案。这就涉及到了自己实现AWS V4签名的问题。前排资料：我们可以阅读AWS SDK(nodejs) 源码签名实现进行参考验证： aws-nodejs-sample\n

获取摄像头权限，并且在video元素上呈现出来

m0_73341533的博客

02-07

869

拍照下载

唯品会app请求头参数authorization的逆向分析与算法还原

weixin_43002198的博客

05-22

2937

请求头参数authorization的逆向分析与算法还原

SpringBoot添加swagger2接口并添加全局Authorization参数

景月娇-Kathy

10-08

8105

需求：在项目实践中，我们需要Token值去向后端发送请求，后端根据Token值去判断用户，根据不同的用户返回对应的信息。这就是Token验证。 Token是在客户端频繁向服务端请求数据，服务端频繁的去数据库查询用户名和密码并进行对比，判断用户名和密码正确与否，并作出相应提示，在这样的背景下，Token便应运而生。Token是服务端生成的一串字符串，以作客户端进行请求的一个令牌，当第一次登录...

OneNet中小程序Authorization的生成，以实现api数据获取MQTT数据

weixin_52689816的博客

03-29

2078

因为进行了token算法加密，从而发送的请求header从原来的 api-key变成 Authorization，而则是由res,et,key,method组成，接下来详细介绍这四个参数，以及生成的Authorization。最近在实现esp32收集数据通过MQTT上报数据，小程序获取ONENET数据并在实现小程序调用API接口获取数据下卡壳很久，终于弄出来记录一下。其中api.heclouds.com是ONENET的API服务地址，586xxx是你的产品ID,106253xxxx是你的设备ID。

根据HMAC-sha256加密的Authorization生成

a1277757159的博客

03-15

451

本内容只是记录自己的学习过程，没有其他的东西。通过分析，真正的上传地址需要向v1?..这个理解发送请求后拿到。打开v1的包看参数。最主要的是authorization这个参数，其他的都可以在另外一个请求中拿到。找到包后直接进入到js发包的地方，打上断点开始跟栈找到js加密的地方，开始扣代码虽然没有放到本地进行测试，代码也没有压缩，当后续操作应该不会遇到很大的问题。直接输入1次#，并按下space后，将生成1级标题。输入2次#，并按下space后，将生成2级标题。以此类推，我们支持6级标题

【Authorization】(API测试)HTTP请求头Authorization几种类型分析使用

A-Itfuture的博客

12-19

4559

Digest认证方案是在 RFC 7616 中规定的，它是一种用于HTTP的认证方案，也被称为摘要认证，是基本认证（Basic Authentication）的一个改进版本，它提供了比基本认证更好的安全性。在"Digest Auth"流程中，客户端向服务器发送请求，服务器返回客户端的nonce和realm值；客户端对用户名、密码、nonce值、HTTP请求方法、被请求资源URI等组合后进行MD5运算，把计算得到的摘要信息发送给服务端。服务器然后发回客户端请求的数据。