Python扫码登录保存和验证cookies值——网易云音乐篇（九）一、打开二维码扫码登录页面，找到二维码图片链接二、破解获取params和encSecKey值三、进行扫码操作，找到确认链接四、判断cookie是否有效五、其他文件六、保存cookies值并进行验证完整代码七、更多文章

100 阅读 0 评论 66 点赞

我是靠谱客的博主欢喜音响，最近开发中收集的这篇文章主要介绍Python扫码登录保存和验证cookies值——网易云音乐篇（九）一、打开二维码扫码登录页面，找到二维码图片链接二、破解获取params和encSecKey值三、进行扫码操作，找到确认链接四、判断cookie是否有效五、其他文件六、保存cookies值并进行验证完整代码七、更多文章，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

python实现扫码登录网易云音乐网页版

一、打开二维码扫码登录页面，找到二维码图片链接
二、破解获取params和encSecKey值
- 注意：from Crypto.Cipher import AES
三、进行扫码操作，找到确认链接
四、判断cookie是否有效
五、其他文件
六、保存cookies值并进行验证完整代码
- - 完整代码
七、更多文章

一、打开二维码扫码登录页面，找到二维码图片链接

本篇幅度比较长，有点难度，不过经过小编反复测试，终于找到规律完成扫码操作和获取登录cookie信息。稍微加了一些图片来说明吧。
先找到生成二维码的链接，打开登录页面：https://music.163.com/#/login
点击二维码右键鼠标，选择检查选项，每个浏览器不一样，小编用的是谷歌浏览器，如下图：
找到了二维码链接：http://music.163.com/login?codekey=9582af31-7ac9-4863-a83b-0764b11e08e3
发现变量参数codekey，下一步就去获取
通过：https://music.163.com/weapi/login/qrcode/unikey?csrf_token=。这个可以获取unikey值

二、破解获取params和encSecKey值

上面我们知道了获取unikey值的链接，但是访问此链接必须要有两个参数params和encSecKey值
要获取这两个参数，小编花费不少时间~
搜索其中一个参数encSecKey，双击下面链接
优化js代码，CTRL+F继续进行搜索encSecKey值，找到这两个值生成方式
通过上面代码可以看出我们需要知道bWv7o的值，这个值由下面这个四组合的

(JSON.stringify(i6c), bsK7D(["流泪", "强"]), bsK7D(XR0x.md), bsK7D(["爱心", "女孩", "惊恐", "大笑"])

首先获取i6c的值，通过断点可以知道

i6c: {key: "1b601cd2-960c-4ee5-b1c6-e90dcc5a3f59", type: "1", csrf_token: ""}

再者**bsK7D([“流泪”, “强”])**的值，同上面方法，点击红色块跳另一个地方，进行断点运行

Return value: "010001"

然后**bsK7D(XR0x.md)**的值，再点击运行，就可以出现Return value值

Return value: "00e0b509f6259df8642dbc35662901477df22677ec152b5ff68ace615bb7b725152b3ab17a876aea8a5aa76d2e417629ec4ee341f56135fccf695280104e0312ecbda92557c93870114af6c9d05c4f7f0c3685b7a46bee255932575cce10b424d813cfe4875d3e82047b97ddef52741d546b8e289dc6935b3ece0462db0a22b8e7"

最后一个值bsK7D([“爱心”, “女孩”, “惊恐”, “大笑”]

Return value: "0CoJUm6Qyw8W8jud"

四个值获取到了

i6c: {key: “1b601cd2-960c-4ee5-b1c6-e90dcc5a3f59”, type: “1”, csrf_token: “”}
Return value: "010001"
Return value: "00e0b509f6259df8642dbc35662901477df22677ec152b5ff68ace615bb7b725152b3ab17a876aea8a5aa76d2e417629ec4ee341f56135fccf695280104e0312ecbda92557c93870114af6c9d05c4f7f0c3685b7a46bee255932575cce10b424d813cfe4875d3e82047b97ddef52741d546b8e289dc6935b3ece0462db0a22b8e7"
Return value:"0CoJUm6Qyw8W8jud"

key值是变量值，其他值都是固定值，下面在vipcashier.umd.js中找到获取key值的方法，就是时间加随机加固定值组合而成

        function S() {
            var e = (new Date).getTime();
            return "xxxxxxxx-xxxx-4xxx-yxxx-xxxxxxxxxxxx".replace(/[xy]/g, function(t) {
                var n = (e + 16 * Math.random()) % 16 | 0;
                return e = Math.floor(e / 16),
                ("x" === t ? n : 7 & n | 8).toString(16)
            })
        }

-上面四个参数获取到了，还有一个大包围window.asrsea

var bWv7o = window.asrsea(JSON.stringify(i6c), bsK7D(["流泪", "强"]), bsK7D(XR0x.md), bsK7D(["爱心", "女孩", "惊恐", "大笑"]));

在这里插入图片描述

d,e,f,g就是上面那四个参数的按步骤获取的参数，这里断点运行之后直接就可以看到

d: "{"key":"1b601cd2-960c-4ee5-b1c6-e90dcc5a3f59","type":"1","csrf_token":""}"
e: "010001"
f: "00e0b509f6259df8642dbc35662901477df22677ec152b5ff68ace615bb7b725152b3ab17a876aea8a5aa76d2e417629ec4ee341f56135fccf695280104e0312ecbda92557c93870114af6c9d05c4f7f0c3685b7a46bee255932575cce10b424d813cfe4875d3e82047b97ddef52741d546b8e289dc6935b3ece0462db0a22b8e7"
g: "0CoJUm6Qyw8W8jud"

通过上面这段代码可以看出，这里又继续加密了

进一步化简：
i = a(16)
h.encText = b(d, g)
h.encText = b(h.encText, i)
h.encSecKey = c(i, e, f)
大概就这个意思
encText = b(b(d, g), i)
encSecKey = c(i, e, f)

d, e, f, g的值我们获取到了，下面首先获取 i 值
获取 i 值：i = a(16)，同上方法进行寻找

在这里插入图片描述

i值获取方式，将i = a(16)带入该函数单独随机生成，没其他函数参与

    function a(a) {
        var d, e, b = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789", c = "";
        for (d = 0; a > d; d += 1)
            e = Math.random() * b.length,
            e = Math.floor(e),
            c += b.charAt(e);
        return c
    }

可以看出这就是由这段代码随机生成的16位值

接着就是b(b(d, g), i)，这个函数AES加密的

在这里插入图片描述

从上面可以看出iv=0102030405060708，这是偏移量，固定值

iv：0102030405060708

将a,b值带入函数中生成新的参数，是b(d, g)，变成b(a, b)，其实就是a就是d值，g就是b值

d: "{"key":"1b601cd2-960c-4ee5-b1c6-e90dcc5a3f59","type":"1","csrf_token":""}"
g: "0CoJUm6Qyw8W8jud"

将b(b(d, g), i)函数代码转换成python代码，b函数加密了两次

def keys(key):
    while len(key) % 16 != 0:
        key += ''
    return str.encode(key)
#AES解密
def AES_aes(t, key, iv):
    p = lambda s: s + (AES.block_size - len(s) % AES.block_size) * chr(AES.block_size - len(s) % AES.block_size)
    encrypt = str(base64.encodebytes(AES.new(keys(key), AES.MODE_CBC,keys(iv)).encrypt(str.encode(p(t)))), encoding='utf-8')
    return encrypt
#将上面参数d, g, iv带入其中就行
def params(): #b(b(d, g), i)和下面是不是很相似
    return AES_aes(AES_aes(d, g, iv), i, iv)   #g 和 i 都是key代替

再接着就是：encSecKey = c(i, e, f)，同上办法，其实就在上面这段

在这里插入图片描述

这个比较简单，加了一次密是RSA加密，把它转换成python代码
把 i, e, f 参数带入其运行就行

def RSA_rsa(i, e, f):
    return format(int(codecs.encode(i[::-1].encode('utf-8'), 'hex_codec'), 16) ** int(e, 16) % int(f, 16), 'x').zfill(256)
    
def encSecKey():
    return RSA_rsa(i, e, f)

到此这两个参数值就算出来了

def params():
    return AES_aes(AES_aes(d, g, iv), i, iv) 
def encSecKey():
    return RSA_rsa(i, e, f)

注意：from Crypto.Cipher import AES

小编再使用crypto库的时候，老是显示错误，最后再网上找到解决办法

解决方法:
安装crypto后，将venvLibsite-packagescrypto的crypto文件夹名首字母c改成大写C就可以了

三、进行扫码操作，找到确认链接

上面我们找到生成二维码的链接和params、encSecKey两个参数，下面就进行访问

#访问生成二维码网址的d值是这样的，其他不变，下面的确认网址的d值有所不一样
#key上面已经说了，这里的key值是随机生成的
d = str({'key': key, 'type': "1", 'csrf_token': ""})
def params():
    return AES_aes(AES_aes(d, g, iv), i, iv) 
def encSecKey():
    return RSA_rsa(i, e, f)
getlogin = session.post('https://music.163.com/weapi/login/qrcode/unikey?csrf_token=', data={'params': params(), 'encSecKey': encSecKey()}, headers=headers).json()
#输出getlogin = {'code': 200, 'unikey': '3d99……'}

通过识别登录页面二维码的隐藏文字信息，是这样的规则

https://music.163.com/login?codekey=52f86249-fa48-4914-a324-0df788108e05&refer=scan

所以codekey就是unikey值，接着就是把unikey带入该网址用python的qrcode库转换成二维码进行扫码操作

pngurl = 'https://music.163.com/login?codekey='+getlogin['unikey']+'&refer=scan'
qr = qrcode.QRCode()
qr.add_data(pngurl)
img = qr.make_image()
# 缓存的好处就是不需要保存本地
a = BytesIO()
img.save(a, 'png')
png = a.getvalue()
a.close()
# 打开二维码进行扫码操作
t = showpng(png)
t.start()

接着找到确认网址，进行测试登录，确认网址一般输出都是：等待扫码、未扫码等字样，比较好找，下面找到以后进行登录测试结果

tokenurl = 'https://music.163.com/weapi/login/qrcode/client/login?csrf_token='
while 1:
    u = str({'key': getlogin['unikey'], 'type': "1", 'csrf_token': ""})
    qrcodedata = session.post(tokenurl, data={'params': AES_aes(AES_aes(u, g, iv), i, iv), 'encSecKey': encSecKey()}, headers=headers).json()
    if '801' in str(qrcodedata['code']):
        print('二维码未失效，请扫码！')
    elif '802' in str(qrcodedata['code']):
        print('已扫码，请确认！')
    elif '803' in str(qrcodedata['data']['code']):
        print('已确认，登入成功！')
        break
    else:
        print('其他：', qrcodedata)
    time.sleep(2)

上面小编说过，生成二维码网址和确认网址的d值不一样，这我用u来代替，这里小编猜测了很久，测试很久，才成功的。其实也很简单，就是这里的key不是随机的了，而是unikey值，最后成功登录。
登录成功之后就获取了cookie，没其他网址链接了。

四、判断cookie是否有效

这里小编页研究了很久，发现登录以后每个网址后面都带有

csrf_token=53b3e139d912……

在这里插入图片描述

csrf_token值就是登录以后获取的cookie值，小编就将csrf_token值从cookie提取出来，放入网址进行判断

def islogin(session):
    try:
        session.cookies.load(ignore_discard=True)
    except Exception:
        pass
        #从cookie提取csrf_token值
    csrf_token = session.cookies.get('__csrf')
    c = str({'csrf_token': csrf_token})
    try:
        loginurl = session.post('https://music.163.com/weapi/w/nuser/account/get?csrf_token={}'.format(csrf_token), data={'params': AES_aes(AES_aes(c, g, iv), i, iv), 'encSecKey': encSecKey()}, headers=headers).json()
        if '200' in str(loginurl['code']):
            print('Cookies值有效：',loginurl['profile']['nickname'],'，已登录！')
            return session, True
        else:
            print('Cookies值已经失效，请重新扫码登录！')
            return session, False
    except:
        print('Cookies值已经失效，请重新扫码登录！')
        return session, False

该网址的d也所变化，小编用c来代替，就放csrf_token值了，上面几个访问链接不需要放。如果还没登录，cookie就没有，就提不了csrf_token值，就报错不运行了，所以小编就使用tuy双判断进行，测试成功！

五、其他文件

要运行本篇的完整代码，就需要这两个文件agent.py和jsdm.js，同下面完整代码文件放同一根目录就行。
agent.py文件完整代码。这里除了和这篇有关，前几篇文章运行也需要这两个文件

# -*- coding: UTF-8 -*-
import random
import random
import execjs
agent = [
    "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.36",
    "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2227.1 Safari/537.36",
    #可以多添加几个   
]

# 获取浏览器认证头
def get_user_agents():
    return random.choice(agent)
# 读取js
def djs(js):
    f = open(js, 'r', encoding='utf-8')
    jst = ''
    while True:
        readline = f.readline()
        if readline:
            jst += readline
        else:
            break
    return jst
def getjs():
    return djs('jsdm.js')

# 获取ptqrtoken
def ptqrtoken(qrsign):
    # 加载js
    execjs_execjs = execjs.compile(getjs())
    return execjs_execjs.call('hash33', qrsign)
# 获取UI
def guid():
    # 加载js
    execjs_execjs = execjs.compile(getjs())
    return execjs_execjs.call('guid')
# 获取g_tk
def get_g_tk(p_skey):
    # 加载js
    execjs_execjs = execjs.compile(getjs())
    return execjs_execjs.call('getToken', p_skey)
# 获取i
def S():
    # 加载js
    execjs_execjs = execjs.compile(getjs())
    return execjs_execjs.call('S')
# 获取key
def a():
    # 加载js
    execjs_execjs = execjs.compile(getjs())
    return execjs_execjs.call('a', 16)

jsdm.js 文件完整代码

function hash33(t) {
    for (var e = 0, i = 0, n = t.length; i < n; ++i)
        e += (e << 5) + t.charCodeAt(i);
    return 2147483647 & e
}

function getToken(p_skey) {
    var str = p_skey || '',
        hash = 5381;
    for (var i = 0, len = str.length; i < len; ++i) {
        hash += (hash << 5) + str.charCodeAt(i);
    }
    return hash & 0x7fffffff;
}

function guid() {
    return 'xxxxxxxx-xxxx-4xxx-yxxx-xxxxxxxxxxxx'.replace(/[xy]/g, function(c) {
        var r = Math.random() * 16 | 0, v = c == 'x' ? r : (r & 0x3 | 0x8);
        return v.toString(16);
    }).toUpperCase();
};


function S() {
    var e = (new Date).getTime();
    return "xxxxxxxx-xxxx-4xxx-yxxx-xxxxxxxxxxxx".replace(/[xy]/g, function(t) {
        var n = (e + 16 * Math.random()) % 16 | 0;
        return e = Math.floor(e / 16),
            ("x" === t ? n : 7 & n | 8).toString(16)
    })
}


function a(a) {
    var d, e, b = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789", c = "";
    for (d = 0; a > d; d += 1)
        e = Math.random() * b.length,
            e = Math.floor(e),
            c += b.charAt(e);
    return c
}

六、保存cookies值并进行验证完整代码

完整代码

# -*- coding: utf-8 -*-
import base64
import codecs
import pickle
from Crypto.Cipher import AES     
#解决方法:安装crypto后，将venvLibsite-packagescrypto的crypto文件夹名首字母c改成大写C就可以了
import qrcode
import agent
from threading import Thread
import time
import requests
from io import BytesIO
from PIL import Image
import os
requests.packages.urllib3.disable_warnings()
headers = {'User-Agent': agent.get_user_agents(),'Referer':'https://music.163.com/'}


class showpng(Thread):
    def __init__(self, data):
        Thread.__init__(self)
        self.data = data

    def run(self):
        img = Image.open(BytesIO(self.data))
        img.show()

#解密params和encSecKey值
def keys(key):
    while len(key) % 16 != 0:
        key += ''
    return str.encode(key)

def AES_aes(t, key, iv):
    p = lambda s: s + (AES.block_size - len(s) % AES.block_size) * chr(AES.block_size - len(s) % AES.block_size)
    encrypt = str(base64.encodebytes(AES.new(keys(key), AES.MODE_CBC,keys(iv)).encrypt(str.encode(p(t)))), encoding='utf-8')
    return encrypt

def RSA_rsa(i, e, f):
    return format(int(codecs.encode(i[::-1].encode('utf-8'), 'hex_codec'), 16) ** int(e, 16) % int(f, 16), 'x').zfill(256)

#获取的参数
key = agent.S() # i6c的值

d = str({'key': key, 'type': "1", 'csrf_token': ""})
e = "010001"# (["流泪", "强"])的值
f = "00e0b509f6259df8642dbc35662901477df22677ec152b5ff68ace615bb7b725152b3ab17a876aea8a5aa76d2e417629ec4ee341f56135fccf695280104e0312ecbda92557c93870114af6c9d05c4f7f0c3685b7a46bee255932575cce10b424d813cfe4875d3e82047b97ddef52741d546b8e289dc6935b3ece0462db0a22b8e7"
g = "0CoJUm6Qyw8W8jud" # (["爱心", "女孩", "惊恐", "大笑"])的值

iv = "0102030405060708"  # 偏移量
i = agent.a()  # 随机生成长度为16的字符串

def params():
    return AES_aes(AES_aes(d, g, iv), i, iv)   #g 和 i 都是key代替

def encSecKey():
    return RSA_rsa(i, e, f)

#判断cookie是否有效
def islogin(session):
    try:
        session.cookies.load(ignore_discard=True)
    except Exception:
        pass
    csrf_token = session.cookies.get('__csrf')
    c = str({'csrf_token': csrf_token})
    try:
        loginurl = session.post('https://music.163.com/weapi/w/nuser/account/get?csrf_token={}'.format(csrf_token), data={'params': AES_aes(AES_aes(c, g, iv), i, iv), 'encSecKey': encSecKey()}, headers=headers).json()
        if '200' in str(loginurl['code']):
            print('Cookies值有效：',loginurl['profile']['nickname'],'，已登录！')
            return session, True
        else:
            print('Cookies值已经失效，请重新扫码登录！')
            return session, False
    except:
        print('Cookies值已经失效，请重新扫码登录！')
        return session, False

#登录扫码保存cookie
def wyylogin():
    # 写入
    session = requests.session()
    if not os.path.exists('wyycookies.cookie'):
        with open('wyycookies.cookie', 'wb') as f:
            pickle.dump(session.cookies, f)
    # 读取
    session.cookies = pickle.load(open('wyycookies.cookie', 'rb'))
    session, status = islogin(session)
    if not status:
        getlogin = session.post('https://music.163.com/weapi/login/qrcode/unikey?csrf_token=', data={'params': params(), 'encSecKey': encSecKey()}, headers=headers).json()
        pngurl = 'https://music.163.com/login?codekey=' + getlogin['unikey'] + '&refer=scan'
        qr = qrcode.QRCode()
        qr.add_data(pngurl)
        img = qr.make_image()
        # 缓存的好处就是不需要保存本地
        a = BytesIO()
        img.save(a, 'png')
        png = a.getvalue()
        a.close()
        # 打开二维码进行扫码操作
        t = showpng(png)
        t.start()
        tokenurl = 'https://music.163.com/weapi/login/qrcode/client/login?csrf_token='
        while 1:
            u = str({'key': getlogin['unikey'], 'type': "1", 'csrf_token': ""})
            qrcodedata = session.post(tokenurl, data={'params': AES_aes(AES_aes(u, g, iv), i, iv), 'encSecKey': encSecKey()}, headers=headers).json()
            if '801' in str(qrcodedata['code']):
                print('二维码未失效，请扫码！')
            elif '802' in str(qrcodedata['code']):
                print('已扫码，请确认！')
            elif '803' in str(qrcodedata['code']):
                print('已确认，登入成功！')
                break
            else:
                print('其他：', qrcodedata)
            time.sleep(2)
        with open('wyycookies.cookie', 'wb') as f:
            pickle.dump(session.cookies, f)
    return session
    
if __name__ == '__main__':
    wyylogin()

网易云音乐每个链接网址访问都需要params和encSecKey值这两个值，所以获取MP3地址也需要这两个值，只是访问链接和D值参数不一样，后期小编会开设采集数据专栏包括音乐视频等数据！

七、更多文章

抖音篇（一）
快手篇（二）
微视篇（三）
微信公众号篇（四）
微博篇（五））
B站篇（六））
CSDN篇（八））

后期小编将开设登录后批量采集各平台数据（点赞、播放量、评论、图片、视频、音乐等）专栏文章！记得关注哟！????
如果文章能帮到您，愿意给小编点个赞 ???? 吗，么么哒~???? (●’◡’●)

最后

以上就是欢喜音响为你收集整理的Python扫码登录保存和验证cookies值——网易云音乐篇（九）一、打开二维码扫码登录页面，找到二维码图片链接二、破解获取params和encSecKey值三、进行扫码操作，找到确认链接四、判断cookie是否有效五、其他文件六、保存cookies值并进行验证完整代码七、更多文章的全部内容，希望文章能够帮你解决Python扫码登录保存和验证cookies值——网易云音乐篇（九）一、打开二维码扫码登录页面，找到二维码图片链接二、破解获取params和encSecKey值三、进行扫码操作，找到确认链接四、判断cookie是否有效五、其他文件六、保存cookies值并进行验证完整代码七、更多文章所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。

本文分类：Python实现扫码登录
浏览次数：100 次浏览
发布日期：2023-10-18 09:50:19
本文链接：https://www.kaopuke.com/article/k-p-k_13_u_23_o_26_f2_12__23__6_w.html

概述

python实现扫码登录网易云音乐网页版

一、打开二维码扫码登录页面，找到二维码图片链接

二、破解获取params和encSecKey值

注意：from Crypto.Cipher import AES

三、进行扫码操作，找到确认链接

四、判断cookie是否有效

五、其他文件

六、保存cookies值并进行验证完整代码

完整代码

七、更多文章

最后

评论列表共有 0 条评论

发表评论取消回复

概述

python实现扫码登录网易云音乐网页版

一、打开二维码扫码登录页面，找到二维码图片链接

二、破解获取params和encSecKey值

注意：from Crypto.Cipher import AES

三、进行扫码操作，找到确认链接

四、判断cookie是否有效

五、其他文件

六、保存cookies值并进行验证完整代码

完整代码

七 、 更多文章

最后

相关文章

评论列表共有 0 条评论

发表评论 取消回复

七、更多文章

发表评论取消回复