微信小程序登录时的 code 和 encryptedData 是怎么生成的？

[lvgsnm]

最近在研究某 160 的微信小程序，想通过抓包模拟登录，抓到的登录接口里边包含了一个 code 和 encryptedData，不知道是怎么生成的，要模拟登录，必须得传这 2 参数，请教下各位大佬如何获取这两个参数的值？

[GM]

你这不仅仅是打算生成这两个参数，你这是在推翻 OAuth 规范和业界标准加密技术

[lvgsnm]

@GM 感谢大佬提点，原来是加密，那就不折腾了哈

[learningman]

@GM 模拟登录就是按照流程来啊，咋就破解 AES 了

[GM]

@learningman 想自己生成 code 和 encryptedData，那就是破解 OAuth 和 AES

[chendy]

模拟小程序授权？……除非你能拿到它的密码，否则拿不到的
倒是可以试试别的授权方式，比如手机密码，手机验证码之类的

[arthas2234]

健康 160 ？
你还不如从他家 APP 下手

[lvgsnm]

@chendy 他这个登录不需要手机验证码，首次打开默认就自动授权微信账号了

[lvgsnm]

@arthas2234 app 抓包都是乱码

[ily433664]

这两个都是微信生成的，除非你能破解微信授权

[letwewell]

微信自己内部授权给你的 你那这两个可以去获取 unionId

[lvgsnm]

@ily433664 1 楼老大哥已经说清楚了，没再折腾了。我之前以为就是个普通参数呢

[learningman]

@GM 不是，既然网页能生成，我自己写的也一定可以啊

[lvgsnm]

@learningman 难点应该是算法吧？就是不知道算法

[GM]

@lvgsnm 算法都是公开的，源码也是公开的，但是你得有秘钥。

[GM]

@learningman 很遗憾，这两个不是网页生成的，是微信内部从服务器获取后交给网页的。

[lvgsnm]

@GM 学习了，大佬