这是一个创建于 736 天前的主题，其中的信息可能已经有所发展或是发生改变。
问大佬一个问题，
https://shopee.com.my/product/330222837/23337213311
这个接口，在请求头上有加密参数 ，每次请求会实时计算。
/api/v4/pdp/get_pc?shop_id=14682573&item_id=18580722560 
重点是，你把所有请求头拷贝出来，不管是 postman 还是脚本请求，接口会报错。 但是用浏览器的 fech 重发，只会给一次数据。
请问怎么解决,后端是如何判断，执行环境非浏览器的？
 | 1 codehz 2023-10-13 10:42:34 +08:00 每次 token 都是一次性的呗，需要 js 逆向出算法才能破解 |
 | 2 duan602728596 2023-10-13 11:21:39 +08:00 有些只能用 CDP 协议来绕过了，就比如我以前研究过一个 api 的 token 算法。 开始的时候，用 nodejs 就可以。 后面迭代，会判断是否是浏览器环境，只能被迫上 playwright 。不过打开的是本地 html 文件。 再后来连无头浏览器都不好使了，只能被迫上 CDP ，然后在真实的浏览器环境里计算了。 实在是懒得再折腾了，研究好几天，人家一升级就白研究了。 |
 | 3 saberlove 2023-10-13 15:50:55 +08:00 这个玩意不是用来防止重放的么？ |
 | 4 guchengzhihuan OP 没人知道吗？ |
Select Language