V2ex 客户端模拟登录，一直提示「验证码错误」？

最近在做一款 V2EX Android App ，正在实现登录功能。

已经有不少优秀的 V2EX 客户端开源项目，我经常参考的如：

Android: https://github.com/v2er-app/Android

iOS: https://github.com/Finb/V2ex-Swift

通过查看他们源码得知，模拟登录的步骤如下：

发送一个 get 请求到 /signin 。通过解析网页结果，获取到用户名，密码，以及验证码的 form key ，以及一个字符串 once 。
通过拼接 /_captcha?once=$once ，得到验证码的图片 url ，加载该 url ，让用户查看和输入验证码
发送 post 请求到 /signin, 这是一个表单请求，结合第一步的 form key 和 once 以及用户输入的验证码拼装表单数据。
通过第 3 步返回的 response code 和数据判断是否登录成功。

现在卡在第 3 步，现象是：即使我十分确定验证码正确的情况下，还是会得到提示「验证码错误」的情况。

经过反复对比实现方式，我比较确定自己的代码的实现是没问题的，有一些细节比如添加一些额外的 header 之类的我也做了，但是还是出现这个问题。我自己的一些猜测的可能：

IP 和账号问题。（通过使用别的客户端，发现可以正常登录，排除。）
验证码 url 被加载了多次，导致界面上看到的不是最新的验证码。（通过手动加载验证码并确保只加载一次，还是有问题。）
加载验证码 url 的请求的 header 必须和请求 /signin 时保持一致。（通过修改代码确保一致，无果。）

折腾一两天，现在有点黔驴技穷的感觉，另外登录次数多了还会导致 IP 被风控，导致调试都是谨小慎微。

不知道 v 友有没啥好的想法？

maninfog

29 天前

@wowo243 感谢建议。之前通过看 log 大致对比了下请求，发现是一样的，我再通过抓包的方式试试。
@lawler 我自己 review 了好几遍了，另外看 request 的日志 form 的提交数据也是能对应上的，奇怪。
@SillyAdam 应该不是，看了好几个开源的都没有用到这个 now 字段. 这个 now 应该是浏览器刷新验证码用的，但是大部分客户端刷新验证码的逻辑都是直接重新全量请求 /signin 实现。
@Blanke 试过带与不带，同样错误。
@finab 我现在测试都是每次重进下页面，重新请求 /signin ，不涉及重复请求的问题。