帮我看下这个API的签名是怎么搞的

阿白不爱吃菜 · 发表于 2024-8-26 03:32:05

接口互联发表于 2024-8-25 11:21
就是每次访问会自动返回cookie和页面的token。有时效性的。

他今天又变了诶,请求里多了个时间戳,并且sign获取是不是又变了

接口互联 · 发表于 2024-8-28 21:05:55

阿白不爱吃菜发表于 2024-8-26 03:32
他今天又变了诶,请求里多了个时间戳,并且sign获取是不是又变了

变了变了

阿白不爱吃菜 · 发表于 2024-8-28 21:33:40

接口互联发表于 2024-8-28 21:05
变了变了

老实了

958389481 · 发表于 2024-8-28 21:45:46

return url + '&sign=' + sign(url.slice(4).replace(/\s/g, ""), t) + '&token=' + token + '&t=' + t;

补充内容 (2024-8-28 21:46):
function sign(param, t) {
return sign_sha1('musicAPI_W79bx28AqH2xX10i03qr5h9AE1qXGQq1' + sign_sha1(param) + navigator.userAgent + t);
}
function sign_sha1(a) {
function b(a, b) { return a <...

补充内容 (2024-8-28 21:50):
url.slice(4).replace(/\s/g, "") 这个好像是类型 type=keytop type=like_list_group

补充内容 (2024-8-28 21:50):
t是时间戳

958389481 · 发表于 2024-8-28 22:02:55

sha1 直接扣下来就行了

阿白不爱吃菜 · 发表于 2024-8-31 04:55:58

接口互联发表于 2024-8-28 21:05
变了变了

这个网站是你的吗,我趣我终于自己整成功一个js了

接口互联 · 发表于 2024-8-31 18:58:23

阿白不爱吃菜发表于 2024-8-31 04:55
这个网站是你的吗,我趣我终于自己整成功一个js了

牛

接口互联 · 发表于 2024-8-31 18:58:40

958389481 发表于 2024-8-28 22:02
sha1 直接扣下来就行了

直接扣？

958389481 · 发表于 2024-8-31 19:09:57

接口互联发表于 2024-8-31 18:58
直接扣？

对有个判断window环境的代码删了就行了

xuantang · 发表于 2024-9-6 13:47:56

搜索sign和点击播放的加密方式都不一样都需要逆向

		自动登录	找回密码
密码			注册

[Web相关] 帮我看下这个API的签名是怎么搞的