zoukankan      html  css  js  c++  java
  • 绕过Referer和Host检查

    1、我们在尝试抓取其他网站的数据接口时,某些接口需要经过请求头中的Host和Referer的检查,不是指定的host或referer将不予返回数据,且前端无法绕过这种检查

    此时通过后端代理解决

    在vue-cli 环境下,以qq音乐为例伪造请求头:

      1.1 打开配置文件webpack.dev.conf,js,安装express,axios

    并在文件开头const portfinder = require('portfinder')后进行引入

    const axios = require('axios')
    const express = require('express')
    
    let app = express()
    let apiRoutes = express.Router()
    app.use('/api', apiRoutes)
    
      1.2 找到devServer节点,在其中配置新增before函数调用,在函数体内使用axios代为发送请求,前端的请求将请求到这里
    before(app) {
    app.get('/api/getDiscList', (req, res) => {
    const url = "https://c.y.qq.com/splcloud/fcgi-bin/fcg_get_diss_by_tag.fcg"
    axios.get(url, {
    headers: {
    referer: "https://y.qq.com/m/index.html",
    host:'c.y.qq.com'
    },
    params: req.query//转发前端请求的参数
    }).then((response) => {
    res.json(response.data)//传回qq后台相应的请求至前端
    }).catch((err) => {
    console.log(err)
    })
    
    })
    }
     
     1,.3 修改前端请求地址
    export function getDiscList() {
      // 使用jsonp抓取数据
      const url = '/api/getDiscList'
    
      const data = Object.assign({}, commonParams, {
        _: '1557234847616',
        platform: 'yqq',
        hostUinL: 0,
        sin: 0,
        ein: 29,
        sortId: 5,
        needNewCode: 0,
        categoryId: 10000000,
        rnd: Math.random(),
        format: 'json'
      })
    
      return axios.get(url, {
        params: data
      }).then((res) => {
        return Promise.resolve(res.data)
      })
    }
  • 相关阅读:
    高斯消元(模板及bitset优化异或方程)
    dsu on tree
    拉格朗日插值
    [CF] CF900D Unusual Sequences
    【模板】Polya 定理
    Min-25筛学习笔记
    [CF] CF156C Cipher
    基于 Flink + Kafka 的广告实时数据分析建设与实践
    开源中国【面经】Java后台开发
    spring boot中连接数据库报错500(mybatis)
  • 原文地址:https://www.cnblogs.com/Tanqurey/p/10828660.html
Copyright © 2011-2022 走看看