茄汁网x-itouchtv-ca-signature

李玺

发布于 2023-03-16 20:50:55

3750

发布于 2023-03-16 20:50:55

文章被收录于专栏：爬虫逆向案例爬虫逆向案例

站点地址：https://www.gdtv.cn/

根据接口可知，headers中需要携带 x-itouchtv-ca-signature 。

全局检索。

o.default 是本段加密方法，调试可知，是一段HMAC加密。

进入加密方法查看完整的 k 和 msg 。（密钥和待加密文）

所以 msg 为 ‘GET\n’ + url + ‘\n’ + 时间戳 + ‘\n’ k 为定值 dfkcY1c3sfuw0Cii9DWjOUO3iQy2hqlDxyvDXd1oVMxwYAJSgeB6phO8eW1dfuwX。

知道了加密逻辑，在本地进行还原即可。

# -*- coding: UTF-8 -*-

import hmac
import base64,random
from hashlib import sha256
import time


def get_headers(url):
    headers = {
        'user-agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/104.0.0.0 Safari/537.36',
        'origin': 'https://www.gdtv.cn',
        'referer': 'https://www.gdtv.cn/',
        'x-itouchtv-ca-key': '89541443007807288657755311869534',
        'x-itouchtv-client': 'WEB_PC',
    }
    base_str = 'ABCDEFGHIGKLMNOPQRSTUVWXYZabcdefghigklmnopqrstuvwxyz0123456789'
    device_id = 'WEB_1068fae0-504e-11ed-82cf-' + ''.join([random.choice(base_str) for i in range(12)])
    headers.update({'x-itouchtv-device-id': device_id})
    d = str(int(time.time() * 1000))
    v = 'GET\n' + url + '\n' + d + '\n'
    k = 'dfkcY1c3sfuw0Cii9DWjOUO3iQy2hqlDxyvDXd1oVMxwYAJSgeB6phO8eW1dfuwX'.encode('utf-8')
    signature = str(base64.b64encode(hmac.new(k, v.encode('utf-8'), digestmod=sha256).digest()), 'utf-8')
    headers.update({'x-itouchtv-ca-signature': signature, 'x-itouchtv-ca-timestamp': d})
    return headers

本文参与腾讯云自媒体分享计划，分享自作者个人站点/博客。

原始发表：2023-03-07 ，如有侵权请联系 cloudcommunity@tencent.com 删除

default