精易论坛

标题: 网站协议头参数 [打印本页]

---

作者: nimingdi    时间: 2025-2-22 14:12
标题: 网站协议头参数
接我自己上一个提问
网站：https://account.dji.com/user/webrest/v1/initData.do 请求协议头中X-Session-Random的值是用来校验的，
找了半天js代码，搞不懂
来请教网站上大佬，这个值怎么计算，或者从来哪来的？

---

作者: 果心豆腐酱    时间: 2025-2-22 14:12
直接用搜索大法，看是不是从其他请求里引用的。如果搜索不出来，说明是生成的。
不过，你这个请求包，并不用X-Session-Random这个请求头阿，删除了，一样能正常请求，
如果确实要用，你就直接从js文件里，正则获取就行了，他这个是明文，不是加密生成

---

作者: q2051376435    时间: 2025-2-22 14:19
代价可以搞，看我名字

---

作者: 人杰啊    时间: 2025-2-22 15:10
.版本 2
.支持库 spec

.程序集 程序集1

.子程序 _启动子程序, 整数型, , 本子程序在程序启动后最先执行

子程序1 ()
返回 (0)  ' 可以根据您的需要返回任意数值

.子程序 子程序1
.局部变量 res, 文本型
.局部变量 json, 类_json
.局部变量 nonce, 文本型

res ＝ initData ()
调试输出 (res)
json.解析 (res, , )
nonce ＝ json.取通用属性 (“data.nonce”, )
调试输出 (nonce)
' nonce就是login里用到的X-Session-Random

.子程序 initData, 文本型, , 本命令由【精易网页调试助手】生成，请配合精易模块使用。
.局部变量 局_网址, 文本型
.局部变量 局_结果, 字节集
.局部变量 局_提交数据, 文本型
.局部变量 局_返回, 文本型

' https://account.dji.com/user/webrest/v1/initData.do

局_提交数据 ＝ “locale=zh_CN&mode=redirect&appId=store&guestLoginButtonVisible=false&timestamp=” ＋ 时间_取现行时间戳 (真) ＋ “000” ＋ “&backUrl=https%3A%2F%2Fwww.dji.com&pnonce=&psign=&authTicket=&lang=zh_CN&region&actualAppId=”

局_结果 ＝ 网页_访问_对象 (“https://account.dji.com/user/webrest/v1/initData.do”, 1, 局_提交数据, , , , , , , , , , , , , , , , )
局_返回 ＝ 到文本 (编码_编码转换对象 (局_结果, , , ))
返回 (局_返回)

---

作者: 人杰啊    时间: 2025-2-22 15:10

  

窗口程序集名	保 留	保 留	备 注
程序集1

子程序名	返回值类型	公开	备 注
_启动子程序	整数型		本子程序在程序启动后最先执行

子程序1 ()
返回 (0)  ' 可以根据您的需要返回任意数值

子程序名	返回值类型	公开	备 注
子程序1

变量名	类 型	静态	数组	备 注
res	文本型
json	类_json
nonce	文本型

res ＝ initData ()
调试输出 (res)
json.解析 (res, , )
nonce ＝ json.取通用属性 (“data.nonce”, )
调试输出 (nonce)
' nonce就是login里用到的X-Session-Random

子程序名	返回值类型	公开	备 注
initData	文本型		本命令由【精易网页调试助手】生成，请配合精易模块使用。

变量名	类 型	静态	数组	备 注
局_网址	文本型
局_结果	字节集
局_提交数据	文本型
局_返回	文本型

' https://account.dji.com/user/webrest/v1/initData.do
局_提交数据 ＝ “locale=zh_CN&mode=redirect&appId=store&guestLoginButtonVisible=false×tamp=” ＋ 时间_取现行时间戳 (真) ＋ “000” ＋ “&backUrl=https%3A%2F%2Fwww.dji.com&pnonce=&psign=&authTicket=&lang=zh_CN®ion&actualAppId=”
局_结果 ＝ 网页_访问_对象 (“https://account.dji.com/user/webrest/v1/initData.do”, 1, 局_提交数据, , , , , , , , , , , , , , , , )
局_返回 ＝ 到文本 (编码_编码转换对象 (局_结果, , , ))
返回 (局_返回)

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .程序集 程序集1<br /> <br /> .子程序 _启动子程序, 整数型, , 本子程序在程序启动后最先执行<br /> <br /> 子程序1 ()<br /> 返回 (0)  ' 可以根据您的需要返回任意数值<br /> <br /> .子程序 子程序1<br /> .局部变量 res, 文本型<br /> .局部变量 json, 类_json<br /> .局部变量 nonce, 文本型<br /> <br /> res ＝ initData ()<br /> 调试输出 (res)<br /> json.解析 (res, , )<br /> nonce ＝ json.取通用属性 (“data.nonce”, )<br /> 调试输出 (nonce)<br /> ' nonce就是login里用到的X-Session-Random<br /> <br /> .子程序 initData, 文本型, , 本命令由【精易网页调试助手】生成，请配合精易模块使用。<br /> .局部变量 局_网址, 文本型<br /> .局部变量 局_结果, 字节集<br /> .局部变量 局_提交数据, 文本型<br /> .局部变量 局_返回, 文本型<br /> <br /> ' https://account.dji.com/user/webrest/v1/initData.do<br /> <br /> 局_提交数据 ＝ “locale=zh_CN&mode=redirect&appId=store&guestLoginButtonVisible=false×tamp=” ＋ 时间_取现行时间戳 (真) ＋ “000” ＋ “&backUrl=https%3A%2F%2Fwww.dji.com&pnonce=&psign=&authTicket=&lang=zh_CN®ion&actualAppId=”<br /> <br /> 局_结果 ＝ 网页_访问_对象 (“https://account.dji.com/user/webrest/v1/initData.do”, 1, 局_提交数据, , , , , , , , , , , , , , , , )<br /> 局_返回 ＝ 到文本 (编码_编码转换对象 (局_结果, , , ))<br /> 返回 (局_返回)

---

欢迎光临 精易论坛 (https://125.confly.eu.org/)

Powered by Discuz! X3.4