茄汁网x-itouchtv-ca-signature

2023年3月7日 1条评论 7.07k次阅读 2人点赞 Lx

站点地址：https://www.gdtv.cn/

根据接口可知，headers中需要携带 x-itouchtv-ca-signature 。

在这里插入图片描述

全局检索。

在这里插入图片描述

o.default 是本段加密方法，调试可知，是一段HMAC加密。
在这里插入图片描述

进入加密方法查看完整的 k 和 msg 。（密钥和待加密文）
在这里插入图片描述

所以 msg 为 'GET\n' + url + '\n' + 时间戳 + '\n'
k 为定值 dfkcY1c3sfuw0Cii9DWjOUO3iQy2hqlDxyvDXd1oVMxwYAJSgeB6phO8eW1dfuwX。

知道了加密逻辑，在本地进行还原即可。

# -*- coding: UTF-8 -*-

import hmac
import base64,random
from hashlib import sha256
import time

def get_headers(url):
    headers = {
        'user-agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/104.0.0.0 Safari/537.36',
        'origin': 'https://www.gdtv.cn',
        'referer': 'https://www.gdtv.cn/',
        'x-itouchtv-ca-key': '89541443007807288657755311869534',
        'x-itouchtv-client': 'WEB_PC',
    }
    base_str = 'ABCDEFGHIGKLMNOPQRSTUVWXYZabcdefghigklmnopqrstuvwxyz0123456789'
    device_id = 'WEB_1068fae0-504e-11ed-82cf-' + ''.join([random.choice(base_str) for i in range(12)])
    headers.update({'x-itouchtv-device-id': device_id})
    d = str(int(time.time() * 1000))
    v = 'GET\n' + url + '\n' + d + '\n'
    k = 'dfkcY1c3sfuw0Cii9DWjOUO3iQy2hqlDxyvDXd1oVMxwYAJSgeB6phO8eW1dfuwX'.encode('utf-8')
    signature = str(base64.b64encode(hmac.new(k, v.encode('utf-8'), digestmod=sha256).digest()), 'utf-8')
    headers.update({'x-itouchtv-ca-signature': signature, 'x-itouchtv-ca-timestamp': d})
    return headers