POST过程中协议头里面有个sign的参数是怎么来的

大连移动

sign: 9e44d5734798911d3041dce37a29d6b0
sign: 46e143e907694b94dd8719d38882261b

昨天POST添加工单还没问题，今天不好用了，最后发现协议头里面多了这个参数，抓包搜索发现，每次都不一样
https://www.orange-office.cn/  

伤颜

大连移动 发表于 2023-12-27 17:24
这样写对么，我测试了，还是提示非法请求

sign ＝ 校验_取md5_文本 (“68756c61{” ＋ #引号 ＋ “qrId” ＋ #引号 ＋ “:” ＋ #引号 ＋ “m3b12goeuw71” ＋ #引号 ＋ “}”, , )
调试输出 (sign)

伤颜

  g.defaults.headers.common.sign = c.a.prototype.$jsMd5(i()(n)),

{"name":"douyinLiveStatus"}

伤颜

return function(e) {
                        return e = "68756c61" + e,

然后md5

大连移动

伤颜 发表于 2023-12-27 17:11
return function(e) {
                        return e = "68756c61" + e,

这样写对么，我测试了，还是提示非法请求

大连移动

伤颜 发表于 2023-12-27 17:33
sign ＝ 校验_取md5_文本 (“68756c61{” ＋ #引号 ＋ “qrId” ＋ #引号 ＋ “:” ＋ #引号 ＋ “m3b12g ...

我试了登陆，试了扫码登陆后的，都是提示非法访问。。

black0216

大连移动 发表于 2023-12-27 18:28
我试了登陆，试了扫码登陆后的，都是提示非法访问。。

没那么简单的，现在要验证浏览器指纹了。

补充内容 (2023-12-27 18:52):
判断错误，没有验证指纹，他屏蔽了py的request库，导致我判断错误，精易的网页_访问_对象测试没问题