今天想做一个微博爬个人页面的工具，满足一些不可告人的秘密。那么首先就要做那件必做之事！模拟登陆……

代码是参考了：https://www.douban.com/note/201767245/，我对代码进行了优化，重构成了Python 3.6 版本，并且加入了大量注释方便大家学习。

PC 登录新浪微博时， 在客户端用JS预先对用户名、密码都进行了加密，而且在POST之前会GET 一组参数，这也将作为POST_DATA 的一部分。这样，就不能用通常的那种简单方法来模拟POST 登录（ 比如人人网 ）。

在提交POST请求之前，需要GET 获取两个参数。地址是：http://login.sina.com.cn/sso/login.php?client=ssologin.js(v1.3.18)。

得到的数据中有 servertime 和 nonce 的值， 是随机的，其他值貌似没什么用。

def get_servertime():   url = 'http://login.sina.com.cn/sso/prelogin.php?entry=weibo&callback=sinaSSOController.preloginCallBack&su=dW5kZWZpbmVk&client=ssologin.js(v1.3.18)&_=1329806375939'   # 返回出来的是一个Response对象，无法直接获取，text后，可以通过正则匹配到   # 大概长这样子的：sinaSSOController.preloginCallBack({"retcode":0,"servertime":1545606770, ...})   data = requests.request('GET', url).text   p = re.compile('\((.*)\)')   try:       json_data = p.search(data).group(1)       data = json.loads(json_data)       servertime = str(data['servertime'])       nonce = data['nonce']       return servertime, nonce   except:       print('获取 severtime 失败!')       return None

通过 httpfox 观察 POST 的数据，参数较复杂，其中“su" 是加密后的username, sp 是加密后的password，servertime 和 nonce 是上一步得到的，其他参数是不变的。

username 经过了 BASE64 计算：

username = base64.encodestring( urllib.quote(username) )[:-1]

password 经过了三次SHA1 加密，且其中加入了 servertime 和 nonce 的值来干扰。即：两次SHA1加密后，将结果加上 servertime 和 nonce 的值，再SHA1 算一次。

def get_pwd(pwd, servertime, nonce):   # 第一次计算，注意Python3 的加密需要encode，使用bytes   pwd1 = hashlib.sha1(pwd.encode()).hexdigest()   # 使用pwd1的结果在计算第二次   pwd2 = hashlib.sha1(pwd1.encode()).hexdigest()   # 使用第二次的结果再加上之前计算好的servertime和nonce值，hash一次   pwd3_ = pwd2 + servertime + nonce   pwd3 = hashlib.sha1(pwd3_.encode()).hexdigest()   return pwd3

def get_user(username):   # 将@符号转换成url中能够识别的字符   _username = urllib.request.quote(username)   # Python3中的base64计算也是要字节   # base64出来后，最后有一个换行符，所以用了切片去了最后一个字符   username = base64.encodebytes(_username.encode())[:-1]   return username

将参数组织好，POST请求。这之后还没有登录成功，POST后得到的内容中包含一句：

location.replace("http://weibo.com/ajaxlogin.php?framelogin=1&callback=parent.sinaSSOController.feedBackUrlCallBack&retcode=101&reason=%B5%C7%C2%BC%C3%FB%BB%F2%C3%DC%C2%EB%B4%ED%CE%F3")

这是登录失败时的结果，登录成功后结果与之类似，不过 retcode 的值是0。接下来再请求这个URL，这样就成功登录到微博了。记得要提前build 缓存。

作者简介：上海小胖，四大咨询的Tech Lead，MongoDB Professional获得者。「Python专栏」专注Python领域的各种技术：爬虫、DevOps、人工智能、Web开发等。还有「大航海计划」，各种内推活动。

声明：本文为作者投稿，版权归其个人所有。

 热 文 推 荐  

☞ 「傻瓜」才能写出好代码！

☞ 漫画 | 从搬家到容器技术 Docker 应用场景解析

☞ Hacker News 12 月招聘趋势：React 已连续霸榜 19 个月

☞ 从倾家荡产到身价百亿，这个85后只用了8年

☞ 难逃寒冬裁员的“大追杀”，30 岁女码农该何去何从？

☞ OpenStack 2018 年终盘点

拼多多黄峥给陆奇“兼职”，欲挖掘这类AI人才

☞ 老程序员肺腑忠告：千万别一辈子靠技术生存！

print_r('点个好看吧！');
var_dump('点个好看吧！');
NSLog(@"点个好看吧！");
System.out.println("点个好看吧！");
console.log("点个好看吧！");
print("点个好看吧！");
printf("点个好看吧！\n");
cout << "点个好看吧！" << endl;
Console.WriteLine("点个好看吧！");
fmt.Println("点个好看吧！");
Response.Write("点个好看吧！");
alert("点个好看吧！")
echo "点个好看吧！"

点击“阅读原文”，打开 CSDN App 阅读更贴心！

喜欢就点击“好看”吧！