分析了一下启信宝API接口，发现http请求头信息加了一个验证参数；该参数由JS加密生成，与API有关系；post类型的因为其API接口是一致的，所以其秘钥基本都是相同的，但是get请求那一块，每一个网址对应一个秘钥。
如下：打开Firefox开发者模式，加断点调试，可以看到秘钥生成的方法。该方法有一个外部参数r，也可以调试得到；最后的返回值即为该链接对应的秘钥。解密函数网上有很多，这里就不列举了。
运行结果如下：
去网页验证结果是一样。以上内容仅供个人研究使用
启信宝API秘钥生成 -- 仅供个人研究使用
猜你喜欢
转载自www.cnblogs.com/one-posion/p/13208274.html
今日推荐
周排行