今天在某音乐网搜索歌曲的时候,发现歌曲列表有个加密参数,遂破解了一下,破解完成之后去请求,发现拿不到数据,对比之后发现并不是加密参数出现问题,而是请求的参数有问题。
这是一个post请求,请求时携带的参数如下:
一般情况下我们发起请求的代码如下:
然后发现报错了,这里发现是由于参数中由于中文无法编码导致,这时候只需要对参数进行如下操作即可:
到这里重点来了,这里发现请求是成功了,但是没有数据返回,之后我寻思着参数没有问题啊,而且抓包请求重放也是能拿到数据的,那就说明请求的参数是没有问题的,但是偏偏用requests请求没有数据返回。 之后我换了一种写法,如下:
然后 发现成功的拿到了数据,之后我就将这两种方式请求时的参数打印了出来,结果如下:
这里我们发现通过json.dumps处理过的参数是被格式化过了,键值之间是有空格的,而直接使用字符串的参数,键值之间是没有空格的。这也就是使用json.dumps处理过的参数去请求没有数据返回的原因。
json.dumps官方文档里也说明了,为了美观默认会加上逗号空格和冒号空格。因为有时候我们需要处理字符串,比如加密等,但是由于多了空格,加密后肯定不一致的,那么我们需要去掉这些空格,如何去掉使用json.dumps时产生的空格呢?
按照文档里说的,我们只需要加上separators=(‘,’,‘:’)这个参数就可以解决了。
json.dumps(xxxx, separators=(',', ':'))
这里仅做个记录,以后如果遇到请求参数一样的情况但是没有数据返回,这个时候不妨考虑一下参数格式问题。