如何知道爬虫 token 是如何计算的？

[tz1006]

我在一个机票网站上爬数据，自从被发现后，该网站把 timestamp 改动了一下，相当于变相的 token 验证。
1. 我如何才能知道这个 timestamp 的生成方式？ Chrome 控制台可以找出，或者看到函数的生成记录吗？
2. JS 经过混淆，我怎样才能从一堆看不懂的字符中找到自己想要的东西？

希望有大神给予指导。

[PulpFunction]

1 服务器接收你的 get 之后，返回一串 cookie，可能通过 JS 加密

2 慢慢看

[shuax]

用 selenium，难得去分析 js

[Leigg]

前端上千 /万行 js 文件中一定有。

[jy02201949]

好像只能慢慢找了……

[crawl3r]

花钱找人弄

[no1xsyzy]

修改其 call 的函数为 function(){debugger;}从 call stack 里找
注意 DOM API call，等价替换

[t6attack]

万能方案是模拟浏览器，相当于每次把 js 执行一遍，所以效率会大减。

[wc110302]

找到加密的 js 文件，找到关键函数，execJS 模拟运行，生成你要的 token

[locoz]

看了一下上面都没有说找加密函数的方法论，那我提两个吧。
1、chrome 的各种条件断点
2、全局搜索参数名

[tz1006]

@shuax selenium 我用过，太慢。如果多线程容易崩溃, 我还是想接入 api 十秒两千个结果。