小红书接口加密参数X-sign

小红书接口加密参数X-sign

---

前言

因为工作需要，开始对小红书动手，因为app端风险高，小程序端也能获取基本需求，所以从小程序端入手。很感谢博客csdn几位大佬提供的思路，以下内容仅供交流学习与参考

小程序端通过抓包测试，共有两个难度，一是获取本文需要的参数x-sign，基本小程序的所有接口都需要该参数。二是小红书的数美滑块，该问题在本文不做介绍。

一、抓包获取参数

通过抓包，我们可以看到接口的参数，里面除了一些基本参数，还有三个关键参数：
Authorization
该参数每个微信号都不同，但都是固定的。
Device-Fingerprint
这个参数好像也是固定的，加入之后数据请求成功。
X-Sign
而x-sign这个参数，就是本文重点，我们可以发现，该参数由X，后面32位字母数字组合，这不难让我们联想到与md5加密有关了。
下图为破解的参数显示：

总结

解决x-sign参数，基本上小程序的接口都可以获取了。如需频繁获取，就需解决滑块部分了。

欢迎各位交流学习，如需获取相关帮助可+v z_123asd