头条 _signature、 __ac_nonce、 __ac_signature参数

╰+攻爆jí腚メ 2022-12-27 07:12 314阅读 0赞

# 头条 \_signature、 \_\_ac\_nonce、 \_\_ac\_signature参数 #

接口中有参数 `_signature` 参数

![50abcc42f6df8528018aab384523c240.png][]

直接全局搜索这个参数，会在一个 `index-*.js` 中搜索到, 虽然 `captcha.js` 中也有，不过没用

![8d99ad58b7d13a74a2885a3df4196438.png][]

在文件中找到该字符串位置，打断点，调试。

![04ab1c5c607c73f3ac367e7e209a4e3d.png][]

继续下一步，调试会跳转到 `acrawler.js` 文件中.

![8fef399bdac46d6778ab0b823f47fe20.png][]

`acrawler.js` 文件

![ec44d612c48413c9043f9ec0160a01f0.png][]

下一步直接将 js 文件拿出来， 执行。

![853175f7e020f5dd4af3c1dc5d4e7103.png][]

1、简化 `js`, 删除一些没有用的东西

![cfb55f785f4039d78ecb12b0e19ab3cb.png][]

参数后改为空列表即可

2、`node` 中 `window` 为 `global`

![ea28ff01fbc23ebff786d26c200a5507.png][]

定义

var window = global;

继续执行，缺啥补啥（调试打印 `Z[S]`，就可以知道缺啥了 ）

\[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-sANQvt9I-1607413142842)(http://img.andrewblog.cn/workqiniu/image-20201203165436808.png-gg)\]

![carbon_20_281_29.png-gg][]

window.location = params.location;
    window.navigator = params.navigator;

然后就可以出来短的了

![99717467536d2e6cc70be1ad562e54b1.png][]

### 有个问题加了下面的代码就会报错 ###

window.byted_acrawler && window.byted_acrawler.init({ 
                    aid: 24,
                    dfp: !0
                });

![efba4eb643d19999808c4fc735295926.png][]

注释掉就可以，不知道啥原因。

长的 `_signature` 需要加 `cookie`,把 `cookie` 放进去就 ok 了。放在主要加密函数的后面，放在前面没用。不生效

![96bb74e6b75ec688e4bd8b95725e3d28.png][]

结果：

![30e9af72c031ce5c0be926afb93826d5.png][]

测试一下

![2018d5b6c767888f7410b347d0fa808c.png][]

请求 `api/pc/feed` 接口时，需要在前面加上 `toutiao` 进行加密。

# cookie 中的 \_\_ac\_nonce \_\_ac\_signature #

直接请求详情，不携带 `cookie`, 会响应 cookie `__ac_nonce`

![image-20201203175421719][]

![9d09f4d15c98544d1baac583d04cf1ad.png][]

通过 `__ac_nonce` 生成 `__ac_signature`

直接调用上面的方法即可

function f2(__ac_nonce){ 
        ac_signature = window.byted_acrawler.sign("", __ac_nonce);
        return ac_signature
    }

![f3b856fe8f4b510d28f42c814374eb91.png][]  
欢迎关注公众号，获取相关代码  
![mark][]

[50abcc42f6df8528018aab384523c240.png]: /images/20221120/6e7733f694904fda912050408d24deba.png
[8d99ad58b7d13a74a2885a3df4196438.png]: https://img-blog.csdnimg.cn/img_convert/8d99ad58b7d13a74a2885a3df4196438.png
[04ab1c5c607c73f3ac367e7e209a4e3d.png]: https://img-blog.csdnimg.cn/img_convert/04ab1c5c607c73f3ac367e7e209a4e3d.png
[8fef399bdac46d6778ab0b823f47fe20.png]: https://img-blog.csdnimg.cn/img_convert/8fef399bdac46d6778ab0b823f47fe20.png
[ec44d612c48413c9043f9ec0160a01f0.png]: https://img-blog.csdnimg.cn/img_convert/ec44d612c48413c9043f9ec0160a01f0.png
[853175f7e020f5dd4af3c1dc5d4e7103.png]: https://img-blog.csdnimg.cn/img_convert/853175f7e020f5dd4af3c1dc5d4e7103.png
[cfb55f785f4039d78ecb12b0e19ab3cb.png]: https://img-blog.csdnimg.cn/img_convert/cfb55f785f4039d78ecb12b0e19ab3cb.png
[ea28ff01fbc23ebff786d26c200a5507.png]: https://img-blog.csdnimg.cn/img_convert/ea28ff01fbc23ebff786d26c200a5507.png
[carbon_20_281_29.png-gg]: http://img.andrewblog.cn/workqiniu/carbon%20%281%29.png-gg
[99717467536d2e6cc70be1ad562e54b1.png]: https://img-blog.csdnimg.cn/img_convert/99717467536d2e6cc70be1ad562e54b1.png
[efba4eb643d19999808c4fc735295926.png]: https://img-blog.csdnimg.cn/img_convert/efba4eb643d19999808c4fc735295926.png
[96bb74e6b75ec688e4bd8b95725e3d28.png]: https://img-blog.csdnimg.cn/img_convert/96bb74e6b75ec688e4bd8b95725e3d28.png
[30e9af72c031ce5c0be926afb93826d5.png]: https://img-blog.csdnimg.cn/img_convert/30e9af72c031ce5c0be926afb93826d5.png
[2018d5b6c767888f7410b347d0fa808c.png]: https://img-blog.csdnimg.cn/img_convert/2018d5b6c767888f7410b347d0fa808c.png
[image-20201203175421719]: https://img-blog.csdnimg.cn/img_convert/21690a454bd174754c6a05709296b5e7.png
[9d09f4d15c98544d1baac583d04cf1ad.png]: https://img-blog.csdnimg.cn/img_convert/9d09f4d15c98544d1baac583d04cf1ad.png
[f3b856fe8f4b510d28f42c814374eb91.png]: https://img-blog.csdnimg.cn/img_convert/f3b856fe8f4b510d28f42c814374eb91.png
[mark]: https://imgconvert.csdnimg.cn/aHR0cDovL2ltZy5hbmRyZXdibG9nLmNuL3FyY29kZV9mb3JfZ2hfNzdkNGEwOWI5ODAxXzI1OC5qcGc?x-oss-process=image/format,png