红薯小眼睛接口分析与Python脚本实现

news2025/2/22 0:22:09

文章目录

1. 写在前面
2. 接口分析
3. 算法脚本实现

【🏠作者主页】：吴秋霖
【💼作者介绍】：擅长爬虫与JS加密逆向分析！Python领域优质创作者、CSDN博客专家、阿里云博客专家、华为云享专家。一路走来长期坚守并致力于Python与爬虫领域研究与开发工作！
【🌟作者推荐】：对爬虫领域以及JS逆向分析感兴趣的朋友可以关注《爬虫JS逆向实战》《深耕爬虫领域》
未来作者会持续更新所用到、学到、看到的技术知识！包括但不限于：各类验证码突防、爬虫APP与JS逆向分析、RPA自动化、分布式爬虫、Python领域等相关文章

作者声明：文章仅供学习交流与参考！严禁用于任何商业与非法用途！否则由此产生的一切后果均与作者无关！如有侵权，请联系作者本人进行删除！

1. 写在前面

作者在之前的文章内有提到关于a1、webid、sec_poison_id这些Cookie组成参数的的讲解及实现算法！以及关键组成参数web_session的获取方式、这个参数之前也提到了分为游客与登录用户，那么用户在访问浏览一篇笔记的时候，一定会触发了某个接口后+1（也就是小眼睛访问量）

2. 接口分析

要实现对小眼睛的+1，首先我们需要深入去研究分析一下它触发了哪个接口。作者这里在非登录的状态下去打开一篇笔记内容，看一下发包请求，如下所示：

在这里插入图片描述

metrics_report这个接口在经过多次的验证与测试下，发现就是让小眼睛+1的接口。也就是说我们去请求一次这个接口那么它就会+1。但是问题来了！基于什么？应该是用户的Cookie信息，也就是当中的web_session

这里我们把请求的参数拿出来分析一下，note_id是笔记的ID、另外注意看user_id有两个，一个自己的一个笔记作者的。如下所示：

json_data = {
    "note_id": "666175a3000000000d00e05e",
    "note_type": 1,
    "report_type": 1,
    "stress_test": False,
    "viewer": {
        "user_id": "6676e1d0000000001c0034e8",
        "followed_author": 0
    },
    "author": {
        "user_id": "65d6ea1d000000000d024df2"
    },
    "interaction": {
        "like": 0,
        "collect": 0,
        "comment": 0,
        "comment_read": 0
    },
    "note": {
        "stay_seconds": 0
    },
    "other": {
        "platform": "web"
    }
}

3. 算法脚本实现

现在需要梳理一下整个+1的流程，将实现流程使用Python代码来实现。首先第一步需要先生成游客的身份信息，通过作者之前文章内的算法实现如下：

# 生成CK的必要组成参数
async def generator_cookie_info(self):
	ck_info = await self.get_core_algorithm()
	return {
	    'a1': ck_info['a1'],
	    'webId': ck_info['webid'],
	    'sec_poison_id': ck_info['sec_poison_id']
	}

上面代码中调用了核心的加密算法函数，主要就是CK组成参数的算法跟签名，如下所示：

# 最新JS算法是作者6.20重新还原的
async def get_core_algorithm(self, is_ck: bool = False, params: str = '') -> Dict[str, str]:
    with open("xs-xsc620.js", encoding='utf-8') as f:
        ctx = execjs.compile(f.read())
    if not is_ck:
        return ctx.call("getwebid")
    else:
        xts = ctx.call('getXs', params, self.cookies['a1'])
        xtscommon = ctx.call('getXsc', xts, self.cookies['a1'])
        self.headers.update({
            'x-s': xts['X-s'],
            'x-s-common': xtscommon,
            'x-t': str(xts['X-t'])
        })

接下来，我们需要拿到服务端给的web_session，通过请求调用login/activate这个接口获取，代码实现如下所示：

async def get_web_session(self):
    login_activate = "/api/sns/web/v1/login/activate"
    self.cookies = await self.generator_cookie_info()
    login_activate_api = f'url={login_activate}' + \
        json.dumps({}).replace(" ", "")
    await self.get_core_algorithm(is_ck=True, params=login_activate_api)
    data = json.dumps({}, separators=(',', ':')).replace(" ", "")
    async with self.session.post(
        f'https://edith.xhs.com{login_activate}',
        cookies=self.cookies,
        headers=self.headers,
        data=data
    ) as response:
        response_data = await response.json()
        logger.info(f'获取web_session信息: {response_data}')
        self.cookies['web_session'] = response_data['data']['session']
        await self.metrics_report()