Fiddler与iPhone配合拦截首都图书馆微信小程序请求并多线程模拟请求刷预约 Java HttpGet HttpPost

无聊的吐槽哈，忽略忽略，哈哈

写这篇的起因是要疫情开始之后，各种人群聚集场所都有管制措施了，包括图书馆。拿本人举例吧，一般都是去首都图书馆，可以总是忘记预约，或者临时才想起有时间去，结果呢，就是没名额了，不能去啊。最惨的一次，从早上起床开始刷预约，坐公交车将近俩小时到了图书馆，一直在刷预约，手机都给用没电了，还没预约成功。既然到了哈，就不能放弃，终于又刷了将近一个小时才有名额。想想自己做为一名 N年工作经验的菜鸟程序员，不能只会增删改查啊。于是乎，就找到了Fiddler，这也就是为什么有这篇的文章的原因了。

Fiddler 下载

首先是 Fiddler 经典版(Windows) 网址链接 fiddler-classic ，此链接是专为 Windows 系统设计的，若是需要运行在其它操作系统，可以使用 fiddler-everywhere ，国内（2021-9月）是可以正常访问的。

下载时需要填写使用目的，邮箱及所在地址，随便填写就行。

Fiddler 安装与配置

下载后为exe文件，双击安装即可。安装完毕打开软件，打开选项，如下图：

在弹出的窗口中选择HTTPS设置，如下图：

关于Fiddler证书的使用

切换到Connections选项，设置让本机开始代理，拦截请求，如下图：

这样就设置完毕啦，哦，重启下软件最好

iPhone下载并信任证书

首先确保手机和电脑在同一网络环境且可以通联，如连接的是同一个WIFI路由器。打开设置中的无线局域网，如下图：

点击上图中的图标设置手机代理，如下图：

这里假设电脑IP地址是192.168.10.110。

打开手机浏览器，输出 192.168.10.110:8888 ，会打开一个网页，如下图：

打开iPhone设置，如多出一个选项，如下图：

点击之后弹出如下：

点击右上角安装，弹出下图：

验证密码安装之后如下图：

还需要到设置-通用-关于本机中，最下方的信任证书中，开户信任 DO_NOT_TRUST_FiddlerRoot 证书，如下图：

开启信任：

至此，手机端已设置完成，可以开始请求拦截工作了

拦截请求

打开Fiddler，手机打开微信首都图书馆小程序，会拦截到如下请求：

从图中可以看到，首都图书馆预约域名是 yy.clcn.net.cn ，可以设置只显示些域名的请求。

分析预约的请求，终于有头绪了，接下来是编码实现。前提是需要有 Authorization 对应的值，这个就是一个 Token 字符串，有一定的有效期。

编码刷预约名额

直接上代码吧，哈哈，简单粗暴

import java.io.BufferedReader;
import java.io.File;
import java.io.FileReader;
import java.io.IOException;
import java.text.SimpleDateFormat;
import java.util.Date;
import java.util.concurrent.ExecutorService;
import java.util.concurrent.Executors;
import java.util.concurrent.atomic.AtomicLong;
import java.util.regex.Pattern;import org.apache.http.HttpEntity;
import org.apache.http.client.config.RequestConfig;
import org.apache.http.client.methods.CloseableHttpResponse;
import org.apache.http.client.methods.HttpPost;
import org.apache.http.entity.StringEntity;
import org.apache.http.impl.client.CloseableHttpClient;
import org.apache.http.impl.client.HttpClients;
import org.apache.http.util.EntityUtils;public class MockForLibrary {public static void main(String[] args) throws IOException {int MAX = 32;String date = "2021-09-04";String authorization = "Bearer eyJ0eXAi...";System.out.println("=============================================");System.out.println(date);System.out.println(authorization);System.out.println("=============================================");// 预约的URLString requestUrl = "https://yy.clcn.net.cn/------------";final HttpPost http = new HttpPost(requestUrl);http.setConfig(RequestConfig.custom().setConnectTimeout(3000).setConnectionRequestTimeout(3000).setSocketTimeout(3000).build());// 设置请求头信息，最重要的是 authorization 这条http.setHeader("Connection", "keep-alive");http.setHeader("User-Agent", "Mozilla/5.0 (Linux; Android 6.0; ... MiniProgramEnv/android");http.setHeader("charset", "utf-8");// !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!http.setHeader("authorization", authorization);http.setHeader("Accept-Encoding", "gzip,compress,br,deflate");http.setHeader("content-type", "application/json");http.setHeader("Referer", "https://servicewechat.com/...");// 这个地方一开始着实让人头疼了一把，请求体中写JSON格式数据，查了资料才搞定String toj = "{\"appointment_at\":\""+date+" 21:00\","+ "\"library_id\":1,\"appointment_period\":\"09:00-21:00\"}";StringEntity forwrd = new StringEntity(toj);forwrd.setContentType("application/json");forwrd.setContentEncoding("UTF-8");http.setEntity(forwrd);// 记录下所有线程刷的总次数，下面有限制最多执行多少次，总不能无限的刷吧final AtomicLong counter = new AtomicLong(0);// 一个停止的标志位final HaltFlag flag = new HaltFlag();// 记录下开始时间final Date start = new Date();// 要预约的日期final String date2 = date;System.out.println("*********************START");// 使用固定数量的线程池final ExecutorService pool = Executors.newFixedThreadPool(MAX);Runnable r = new Runnable() {public void run() {String responseTxt = null;int responseLen = 0;do {if (!flag.doContinuously) { // 是否继续执行,为false时中断执行break;}long c = counter.incrementAndGet();if (c>1000000) { // 最大执行次数break;}try {// 模拟HTTP请求CloseableHttpClient httpclient = HttpClients.custom().build();CloseableHttpResponse response = httpclient.execute(http);HttpEntity entity = response.getEntity();responseTxt = EntityUtils.toString(entity);EntityUtils.consume(entity);response.close();httpclient.close();//  {"name":"Bad Request","message":"预约状态无效或已约满","code":0,"status":400}//  {"appointment_at":"2021-09-02 09:00-21:00","library_id":1,"appointment_period":"09:00-21:00","expire_at":163...//  {"name":"Unauthorized","message":"Your request was made with invalid credentials.","code":0,"status":401}// 根据返回的结果判断// Unauthorized意味着Token已过期，需要重新捕获if ( (responseLen=responseTxt.length())>200 || responseTxt.contains("Unauthorized")) {System.out.println(responseTxt + "----" + c + "----" + Thread.currentThread().getName());break;}if (c%1000==0) { // 1000次System.out.println("*********************" + c);System.out.println(responseTxt + "----" + c + "----" + Thread.currentThread().getName());}} catch (IOException e) {System.err.println("EEEE"+e.getLocalizedMessage());if (responseTxt==null) { // 有异常的继续下一次循环responseTxt="";responseLen=0;}}} while (responseTxt!=null && responseLen<200);flag.doContinuously = false;pool.shutdown();pool.shutdownNow();System.out.println();System.out.println();System.out.println();System.out.println(responseTxt + "----" + Thread.currentThread().getName());System.out.println();System.out.println();System.out.println();if (responseTxt!=null&&responseTxt.contains("Unauthorized")) {System.out.println("---------------------------------------------------------" + "\r\n"+ responseTxt);} else {SimpleDateFormat fmt = new SimpleDateFormat("HH:mm:ss");System.out.println("*********************************************************" + "\r\n"+ "*********************************************************" + "\r\n"+ "Date:  " + date2 + "\r\n"+ "Start: " + fmt.format(start) + "\r\n"+ "Get_At:" + fmt.format(new Date()) + "\r\n"+ "*********************************************************" + "\r\n"+ "*********************************************************");}System.exit(0);}};for (int i = 0; i < MAX; i++) {pool.execute(r);}}private static class HaltFlag {boolean doContinuously = true;}}

提示一下，如果要第二天去，今天下午就可以开始运行了，有人取消的话，能第一时间抢到。