请问下怎么回事 - Githubissues

forchannot commented 2 years ago

编辑，使用test文件出现如下信息

Screenshot_2022-10-27-19-26-28-604_com guoshi htt 刚抓的新鲜的，但是并没有签到

Hellager commented 2 years ago

挂青龙的话还是建议用 nodejs 版本，正常运行长这样
python 运行 test 请看注释顺序查看生成的 json 文件，目前怀疑可能是拆 cookie 提取参数的时候出现了问题，查查看你的 data/request_params.json 里拆完的参数和你抓包的参数是否一致，或者直接 debug 模式跑打个断点看看收到的 cardlistInfo 长什么样子，结构可以参考这张图

forchannot commented 2 years ago

我用你的脚本直接跑不会自动生成json文件，我去手动创建空白文件后handled_follow_list.json，sign_list.json，sign_result.json也都不会写入数据，nodejs跑好像签不了，估计是有验证码

forchannot commented 2 years ago

其中request_params.json里面长这样 row_follow_list.json长这样

Hellager commented 2 years ago

你是不是安卓的？把函数这里的 User-Agent 改成你抓包拿到的 User-Agent

def test_get_follow_list(cookie):
    headers = {
        'Accept': '*/*',
        'Host': 'api.weibo.cn',
        'Accept-Encoding': 'gzip, deflate, br',
        'User-Agent': 'WeiboOverseas/4.4.1 (iPhone; iOS 14.7.1; Scale/3.00)',
        'Accept-Language': 'zh-Hans-CN;q=1, en-CN;q=0.9',
    }

forchannot commented 2 years ago

debug模式cardlistINFO里面没有信息

forchannot commented 2 years ago

我试试

forchannot commented 2 years ago

8FWW5`HON5S5V$VQ0`RH1G 依然不行

Hellager commented 2 years ago

首先还是说明下版本问题： python 版本你可以理解为为了云函数定制的，为了避免云函数单次运行时长限制会需要多次运行 nodejs 版本是为了青龙的运行定制的，一次性签到所有函数其次我也跑了一遍本地测试，你的请求参数里比我的多出来了两个参数, 不知道是为什么，把他们删了试试超话请求参数.png

forchannot commented 2 years ago

我把多余的参数删了也不行，多余的参数是抓包就有的，我抓包得到的请求头是这样的，你看有帮助吗 PXVHE_`)(_7GD2}A8_4%Q5X

forchannot commented 2 years ago

我用js版本本地跑了下试试，显示这个但并没有签到成功

Hellager commented 2 years ago

你的响应是什么？或者你尝试抓签到某个超话的包，关键词应该是 button
现在重放请求的话也能得到相同的响应吗？
抓包软件重放请求能得到正确结果的话尝试把 test 运行过程中涉及网络请求的所有参数都改成和你抓到的包的参数一致，然后继续进行测试

Hellager commented 2 years ago

我用js版本本地跑了下试试，显示这个但并没有签到成功

Node 版本也别忘了该 User-Agent，我估计 debug 打断点这里的 cardlist 还是客户端校验失败

forchannot commented 2 years ago

你的响应是什么？或者你尝试抓签到某个超话的包，关键词应该是 button

现在重放请求的话也能得到相同的响应吗？

抓包软件重放请求能得到正确结果的话尝试把 test 运行过程中涉及网络请求的所有参数都改成和你抓到的包的参数一致，然后继续进行测试

这是我抓签到一个超话的包，手动签到过程中触发了验证码，目前看来是geetest验证码。至于重写和重放我不是很会用，不知道该怎么用 ` )7SNYHRE8@2Q5KKZ 1V~Q

这个是抓签到的包的响应 P%IPPBAQ{Y UYUJ)WV`S5ZY

Hellager commented 2 years ago

你这个是响应头，主要看响应内容
目前来看因为你说只是签到就会触发验证码，那估计是和你账号关系比较大，当然也只是个猜测
有关重放，因为我不知道你的 app 是什么，我拿 Stream 做个例子
至于为什么要测试重放，你可以这么理解：脚本的目的是创建和你用手机签到时产生的所有参数都一样的网络请求，我写的程序当然对应的是我能跑通的请求，不一定适用于你的；由手机客户端直接生成的网络请求也不一定能独立于客户端而直接发送。
所以既然你现在由遇到客户端校验失败的问题，也的确和我用的不是一个平台的客户端，那这部分参数的设置和可用性就需要你自己来单独测试。而如果你能在抓包软件重放请求并成功响应，说明问题不在客户端了，那我们可以继续讨论脚本程序的问题，如果重放不成功，那说明问题就在你的账号或者客户端了，这部分就是我也无能为力的了。或者你有条件借台 iphone 登下微博轻享版然后 stream 抓包，拿到参数再用脚本跑看看能不能成功。