啟信寶的每一個(gè)API的header都包含的了一個(gè)加密的header key和value，用于反爬蟲，校驗(yàn)，每個(gè)請(qǐng)求的key不同，同一個(gè)請(qǐng)求不同的參數(shù)value也不同。

如下圖所示:

image.png

import requests

url = "https://www.qixin.com/api/enterprise/getPagingRiskInfo"

payload = "{\"eid\":\"b4c69da8-b346-401f-a131-c03f953da9db\",\"type\":4,\"page\":2,\"hit\":5}"
headers = {
    'Content-Type': "application/json",
    'Cache-Control': "no-cache",
    # 'fffc6101e531088e4277': "3e2c683b41794cc9437cd50adc9eceb271e39e045739e7260dc0cdfebf3bb7646f8c1773b5a6618460a5e2c2fb960f5a46ee1d246f53b0f16876e20597d4a4b7",
    }

response = requests.request("POST", url, data=payload, headers=headers)

print(response.text)

上面代碼執(zhí)行，則會(huì)返回500錯(cuò)誤，如果不注釋fffc6101e531088e4277則會(huì)成功。
經(jīng)研究后，終于從4萬行js代碼中破解了該加密算法的詳情和步驟。