这是一个创建于 406 天前的主题，其中的信息可能已经有所发展或是发生改变。
问大佬一个问题，
https://shopee.com.my/product/330222837/23337213311
这个接口，在请求头上有加密参数 ，每次请求会实时计算。
/api/v4/pdp/get_pc?shop_id=14682573&item_id=18580722560
重点是，你把所有请求头拷贝出来，不管是 postman 还是脚本请求，接口会报错。 但是用浏览器的 fech 重发，只会给一次数据。
请问怎么解决,后端是如何判断，执行环境非浏览器的？
 |
1
codehz 2023-10-13 10:42:34 +08:00
每次 token 都是一次性的呗，需要 js 逆向出算法才能破解
|
 |
2
duan602728596 2023-10-13 11:21:39 +08:00
有些只能用 CDP 协议来绕过了，就比如我以前研究过一个 api 的 token 算法。
开始的时候，用 nodejs 就可以。 后面迭代，会判断是否是浏览器环境，只能被迫上 playwright 。不过打开的是本地 html 文件。 再后来连无头浏览器都不好使了，只能被迫上 CDP ，然后在真实的浏览器环境里计算了。 实在是懒得再折腾了，研究好几天，人家一升级就白研究了。 |
 |
3
saberlove 2023-10-13 15:50:55 +08:00
这个玩意不是用来防止重放的么？
|
 |
4
guchengzhihuan OP 没人知道吗？
|
Select Language