这次尝试模拟登录微博，获取com网站cookie，cn不可用。

分析网站

首先打开weibo.com微博登录页面，如果已经登录需要先退出(其他的com登录页应该也是可以的)。

打开chrome调试，查看传输状态。清除记录之后勾选 preserve log，再输入帐号，当输入完帐号鼠标点击空白之后，会触发一个js事件，如上图。打开这个请求网址之后：发现这个json字典数据包含着下一步需要用的登录表单，所以先注意一下，回头再看。

输入密码之后登录，观察数据包。login.php看名字好像就是登录的请求了。 再看看它提交的数据，sp就是密码，su就是帐号。其他的数据怎么得到呢，我们就需要找到它执行的ssologin.js了。

这个包也可以在js中找到，之后打开这个文件会看到一整片没有格式化的js代码，很头疼。可以 查找关键字 rsa2，这一块就是加密代码，很深奥有没有。这一块搞了半天最后还是google出来的.-.-.

OK,到这已经乱了。。。整理一下思路。

我们登录的步骤是：输入帐号 -> 网页返回prelogin，这个里面包含表单信息 -> 网页调用ssologin.js加密数据 -> 提交数据。

我们就需要：获得prelogin数据 -> 用python仿照ssologin.js把数据加密 -> 提交。

上代码

请求prelogin，获取所需参数。用正则表达式截取字典，用eval函数把字符串转换成字典类型，分别获取值。

prelogin_url = r'https://login.sina.com.cn/sso/prelogin.php?entry=weibo&callback=sinaSSOController.preloginCallBack&su=&rsakt=mod&client=ssologin.js(v1.4.15)' #noqa

def Prelogin(prelogin_url):

data = requests.get(prelogin_url).content.decode('utf-8')

p = re.compile('\((.*)\)')

data_str = p.search(data).group(1)

server_data_dict = eval(data_str)

pubkey = server_data_dict['pubkey']

servertime = server_data_dict['servertime']

nonce = server_data_dict['nonce']

rsakv = server_data_dict['rsakv']

return pubkey, servertime, nonce, rsakv

有了上面的数据就可以加密帐号密码了，帐号是由url加密，再用base64加密。密码就比较复杂了，基本按照ssologin.js来。

def RSAEncoder(username, password, pubkey, servertime, nonce):

su_url = urllib.parse.quote_plus(username)

su_encoded = su_url.encode('utf-8')

su = base64.b64encode(su_encoded)

su = su.decode('utf-8')

rsaPublickey = int(pubkey, 16)

e = int('10001', 16)

key = rsa.PublicKey(rsaPublickey, e)

message = str(servertime) + '\t' + str(nonce) + '\n' + str(password)

password = rsa.encrypt(message.encode('utf-8'), key)

sp = binascii.b2a_hex(password)

return su, sp

数据准备好了之后就能填表单了。

def PostData(username, password, pubkey, servertime, nonce, rsakv):

su, sp = RSAEncoder(username, password, pubkey, servertime, nonce)

post_data = {

'encoding': 'UTF-8',

'entry': 'weibo',

'from': '',

'gateway': '1',

'nonce': nonce,

'pagerefer': '',

'prelt': '645',

'pwencode': 'rsa2',

'returntype': 'META',

'rsakv': rsakv,

'savestate': '7',

'servertime': str(servertime),

'service': 'miniblog',

'sp': sp,

'sr': '1920*1080',

'su': su,

'url': 'http://weibo.com/ajaxlogin.php?framelogin=1&callback=parent.sinaSSOController.feedBackUrlCallBack', #noqa

'useticket': '1',

'vsnf': '1',

}

return post_data

可以登录了。第一次请求到的网页不是登录成功的页面，而是一个重定向，如图，用正则表达式提取网址，进行访问，成功！

def login(self):

pubkey, servertime, nonce, rsakv = Prelogin(self.prelogin_url)

post_data = PostData(self.username, self.password, pubkey, servertime,

nonce, rsakv)

session = requests.Session()

response = session.post(self.login_url, params=post_data,

headers=self.headers)

text = response.content.decode('gbk')

pa = re.compile(r'location\.replace\(\'(.*?)\'\)')

redirect_url = pa.search(text).group(1)

response = session.get(redirect_url, headers=self.headers)

print(session.cookies)