# -*- coding: utf-8 -*-
'''
16位随机字符的字符串 参数一
获取歌曲下载地址 "{"ids":"[1361348080]","level":"standard","encodeType":"aac","csrf_token":""}"
获取歌曲评论信息 "{"rid":"R_SO_4_1361348080","offset":"0","total":"true","limit":"20","csrf_token":""}" 第二三四为参数是固定的
"010001"
"00e0b509f6259df8642dbc35662901477df22677ec152b5ff68ace615bb7b725152b3ab17a876aea8a5aa76d2e417629ec4ee341f56135fccf695280104e0312ecbda92557c93870114af6c9d05c4f7f0c3685b7a46bee255932575cce10b424d813cfe4875d3e82047b97ddef52741d546b8e289dc6935b3ece0462db0a22b8e7"
"0CoJUm6Qyw8W8jud" encSecKey 通过方法c,传入参数 参数一为16为随机字符串,参数二、三为上面的参数二三
encText 进行了两次加密 通过方法b 第一次是通过上面从参数一,参数四拿到返回值 第二次是返回值和16随机字符串加密 # 关于我遇到的问题
1、首先就是参数一的获取,
参数一很容易看得出来就是json格式的字典,通过json.dumps(dict)就能得到,对,当时我也是这样做的,因为分析网易云进行js加密的代码,
它也是将对象(也就是python的字典,类似)进行Json.stringify(obj)。所以我就跟着转为json格式的数据。
代码书写完毕之后,就进行测试阶段了,启动脚本,他给我返回的是json格式的字符串,400的错误,提示信息为参数错误,最终我排除了请求头是否
不合法等原因,那就是我进行加密的时候,得出的加密结果不对。
为了检测是否我加密错误,我继续在谷歌浏览器的开发者工具调试js代码,因为进行加密的时候有一串16位的随机字符串,我先在浏览器中获取到这个随机字符串
然后在我写的python代码中,将那个随机的字符串固定为浏览器获取到的16位随机字符串,并且执行,比较二者参数哪里对不上,encSecKey的值是能对上的,
encText(也就是formdata中的params)是对不上的,所以我获取encText的加密内容出错了。当时我完全没有考虑到是参数一的错误,因为我认为参数一是对的,就是
json格式的数据呀,我认为我加密的逻辑写错了。我把网易云加密的那段js代码,copy一份到本地的html文件中执行,参数也是一致,得到的结果也是和浏览器加密后
的数据是一致的,我把加密后的数据直接用在python代码中,执行,数据成功返回了,这是我更加肯定是我加密代码写错了,
经过一段的测试,我在本地的html文件中,把参数一的值写成一个很简单的字符串 "aaaa",我也把python代码中的参数一也改为一样。分别执行,卧槽,加密后参数
完全一样,找出了原因,竟然是我认为不会出错的参数一的原因。找到原因了,我就去看看参数一print出来到底是啥,js中参数一console.log几次,它的值是不变的
我再看python中,测试几次,终于知道了原因,我竟然忽略了字典是无序了,
dic = {"name":"zhuyu","age":22}
print(json.dumps(dic)) # 多执行几次,下面是输出结果,你会发现:
{"name": "zhuyu", "age": 22}
{"age": 22, "name": "zhuyu"} 解决问题一:字典是无序的,执行json.dumps得到的数据不是固定的,所以必须要弄一个固定的json格式数据,json数据它也是一个字符串,我自己弄一个和js中的
json数据一样的字符串就好了
也就是这个>>>: self.arg1 = '{"ids":"[%s]","level":"standard","encodeType":"aac","csrf_token":""}' % songId 2、对加密方法不清楚
对这一块确实不擅长,你看到js中的加密代码,却不知道它传递的参数,到底有啥用,是用来做什么的,你先要懂js代码加密的逻辑,你猜能写python代码来实现一样
的加密逻辑。 解决问题二:这个只能多百度,Google了,了解到加密方法,传递的参数是什么形式,参数作用是啥,返回值又是什么 3、了解网易云js加密的流程
只有知道流程了,只能写python加密的流程,这个需要你会chrome的开发者工具的使用,对js进行调试,知道重点的变量代表什么 解决问题三:刚开始确实不会,需要查看一些博客,知道每个按钮对应的功能是什么。还有就是要多看,多看,多看,指的是调试js代码 4、知道js加密代码的位置
我的方法:先看请求的所携带的参数,还有就是url,请求方法等等。。。然后就是ctrl+shift+f搜索你认为的关键字,然后就是慢慢找吧
如果请求那里找不到,也搜索不到加密的js位置,试试搜索 encrypt,还不行只能百度,Google了,看看别人的
''' from Crypto.Cipher import AES
import base64
import random
import codecs
import requests
from fake_useragent import UserAgent
import time
from multiprocessing import Process class DownLoadWYY:
ua = UserAgent() def __init__(self):
self.arg2 = ""
self.arg3 = "00e0b509f6259df8642dbc35662901477df22677ec152b5ff68ace615bb7b725152b3ab17a876aea8a5aa76d2e417629ec4ee341f56135fccf695280104e0312ecbda92557c93870114af6c9d05c4f7f0c3685b7a46bee255932575cce10b424d813cfe4875d3e82047b97ddef52741d546b8e289dc6935b3ece0462db0a22b8e7"
self.arg4 = "0CoJUm6Qyw8W8jud"
self.session = requests.Session()
self.session.headers = {
"Referer": "https://music.163.com/",
"User-Agent": self.ua.random
}
self.__get_random_str()
# self.__init_session() def __init_session(self):
'''拿到后面需要的cookies'''
resopnse = self.session.get("https://music.163.com/#/discover/playlist", headers=self.session.headers)
print(resopnse.headers) def __AES_encrypt(self, text, key):
'''
获取到加密后的数据
:param text: 首先CBC加密方法,text必须位16位数据
:param key: 加密的key
:return: 加密后的字符串
'''
iv = ""
pad = 16 - len(text) % 16
if isinstance(text, str):
text = text + pad * chr(pad)
else:
text = text.deocde("utf-8") + pad * chr(pad)
aes = AES.new(key=bytes(key, encoding="utf-8"), mode=2, iv=bytes(iv, encoding="utf-8"))
res = aes.encrypt(bytes(text, encoding="utf-8"))
res = base64.b64encode(res).decode("utf-8")
return res def __get_encText(self): encText = self.__AES_encrypt(self.arg1, self.arg4)
encText = self.__AES_encrypt(encText, self.random_16_str)
return encText def __get_encSecKey(self):
'''通过查看js代码,获取encSecKey'''
text = self.random_16_str[::-1]
rs = int(codecs.encode(text.encode('utf-8'), 'hex_codec'), 16) ** int(self.arg2, 16) % int(self.arg3, 16)
return format(rs, 'x').zfill(256) def __get_random_str(self):
'''这是16位的随机字符串'''
str_set = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789"
random_str = ""
for i in range(16):
index = random.randint(0, len(str_set) - 1)
random_str += str_set[index]
self.random_16_str = random_str def __getFormData(self):
'''获取到提交的数据'''
data = {"params": self.__get_encText(), "encSecKey": self.__get_encSecKey()}
return data def downloadSong(self, songId):
'''获取到歌曲的下载的地址就好了。如果想要下载可以单独再写一个方法去下载音乐'''
print("开始爬取歌曲mp3地址....")
self.arg1 = '{"ids":"[%s]","level":"standard","encodeType":"aac","csrf_token":""}' % songId
api = "https://music.163.com/weapi/song/enhance/player/url/v1?csrf_token="
headers = self.session.headers.copy()
formdata = self.__getFormData()
response = self.session.post(url=api, data=formdata, headers=headers)
print("歌曲的下载地址为>>:", response.json()["data"][0]["url"]) def song_comment(self, songId):
'''获取到歌曲评论信息,我只是将结果print出来,如果保存的话,可以单独写一个保存的方法'''
print("开始爬取歌曲评论信息....")
# self.arg1的格式为:"{"rid":"R_SO_4_歌曲id","offset":"0","total":"true","limit":"20","csrf_token":""}"
# 第一页为0,第二页为20,第三页为40 第四页为60 第五页为80
offset = 0
n = 1
api = "https://music.163.com/weapi/v1/resource/comments/R_SO_4_{}?csrf_token=".format(songId)
headers = self.session.headers.copy()
while True:
self.arg1 = '{"rid":"R_SO_4_%s","offset":"%s","total":"true","limit":"20","csrf_token":""}' % (
songId, offset)
formdata = self.__getFormData()
response = self.session.post(url=api, headers=headers, data=formdata)
# print("*"*100)
# print("第{}页评论".format(n))
comment_list = response.json().get("comments")
for dic in comment_list:
try:
print("用户: {}".format(dic["user"]["nickname"]))
print("评论内容: {} ".format(dic.get("content")))
print()
except UnicodeEncodeError:
pass
offset += 20
n += 1
time.sleep(1) if __name__ == '__main__':
song = DownLoadWYY()
comment = DownLoadWYY()
p1 = Process(target=song.downloadSong, args=(1361348080,))
p2 = Process(target=comment.song_comment, args=(1361348080,)) p1.start()
p2.start() p1.join()
p2.join() print("爬取完毕...")

最新文章

  1. 18.Java泛型
  2. OSI七层模型
  3. r-cnn学习(八):minibatch
  4. Daily Scrum 12.2
  5. 关于贴友的一个书本页面简单布局(html+css)的实现
  6. 纯css+js水平时间轴
  7. (原+译)win7远程连接ubuntu16.04
  8. list-style:none outside none;的作用
  9. C++ static与单例模式
  10. 一次Redis 的性能测试和问题
  11. Android-自定义控件之时针-霞辉
  12. idea中的汉语注释出现乱码的解决方案
  13. 计蒜客 数字解码 dp
  14. BAT美团滴滴java面试大纲(带答案版)之三:多线程Lock
  15. python学习第六讲,python中的数据类型,列表,元祖,字典,之列表使用与介绍
  16. JavaScript 比较 和 逻辑运算符
  17. (5.1)sql server系统数据库
  18. SharePoint 解决管理员密码修改后各种问题的来袭
  19. maven install 找不到符号问题
  20. 设计模式学习总结(一)——设计原则与UML统一建模语言

热门文章

  1. Multiple Database Block Sizes and the Buffer Cache
  2. gitlab上如何添加二进制文件(设计文档)
  3. Eigen学习
  4. mysql-sql-standard
  5. 17 汽车服务工程 李腾飞 Excel 课程表
  6. QtPropertyBrowser+vs2010的安装与配置
  7. C#(.NET)面试题:做一个能自定义输入命令的表格程序
  8. sql标量函数与表值函数
  9. 修改Linux SSH连接端口和禁用IP,安装DDoS deflate
  10. windows命令行大全