逆向 Twitter 接口 authorization 和 CSRF token

逆向 Twitter 接口 authorization 和 CSRF token

💡 原文中文,约1200字,阅读约需3分钟。
📝

内容提要

本文介绍了逆向 Twitter 接口参数的方法,包括获取必须的 authorization 和 x-csrf-token 参数。其中,authorization 参数的值可以通过请求 js 文件获取,x-csrf-token 参数的值可以从 self.cookieStore.get('ct0') 中获取。

🎯

关键要点

  • 本文介绍了逆向 Twitter 接口参数的方法。

  • 请求推特接口时,headers 中必须包含 authorization 和 x-csrf-token 两个参数。

  • authorization 参数的值以多个 A 开头,可以通过请求 js 文件获取。

  • 使用 fetch 方法请求特定的 js 文件以获取 authorization 的值。

  • main 后面的随机值可能导致获取 authorization 的方法失效,需要通过页面上的 link 标签找到包含 main 的文件。

  • x-csrf-token 参数的值通过 self.cookieStore.get('ct0') 获取。

➡️

继续阅读