求某网注册时x-sign参数

啊灬懋勋

网址：https://www.mafengs.com/，注册页面。分析了好久，一直定位不到参数生成的位置，求大神指点

fovegage

x-sign 做了 join ，导致搜索不到

as8282530

一眼就能找到
index.js   
x-sign  = "baiduSmartApp:t@A7TwBi0&Zc#Uz#apnMYDn&WdLl7J69:" + clientId
clientId = Math.random();//小于1的随机小数字符串

啊灬懋勋

fovegage 发表于 2022-1-15 12:03
x-sign 做了 join ，导致搜索不到

强啊，感谢老哥

啊灬懋勋

as8282530 发表于 2022-1-15 15:07
一眼就能找到
index.js   
x-sign  = "baiduSmartApp:t@A7TwBi0&Zc#Uz#apnMYDn&WdLl7J69:" + clientId

不要在首页打开登录页面，要点击里面的登录页面才能出现

as8282530

啊灬懋勋 发表于 2022-1-17 15:22
不要在首页打开登录页面，要点击里面的登录页面才能出现

就是你所指的页面
难道不是吗？

啊灬懋勋

as8282530 发表于 2022-1-18 17:57
就是你所指的页面
难道不是吗？

是这个页面，但是你这个应该是从主页打开的吧，会和从网站里面打开的不一样，你可以试试从https://www.mafengs.com/tenderOrg 打开，调试一下，会发现x-sign的值每次不一样

WolffTang

啊灬懋勋 发表于 2022-1-21 08:52
是这个页面，但是你这个应该是从主页打开的吧，会和从网站里面打开的不一样，你可以试试从https://www.ma ...

强啊，你们这是怎么找到的啊

as8282530

啊灬懋勋 发表于 2022-1-21 08:52
是这个页面，但是你这个应该是从主页打开的吧，会和从网站里面打开的不一样，你可以试试从https://www.ma ...

x-sign 核心算法 makeJwt   属于 jwt加密，加密算法：HS256，可自行科普
payload 五个参数：
sub：body（getParamsHash 之后的md5结果）
2-4的参数都是时间戳
第五个参数 createClientId   Math.random() 0到1之间的随机小数



js算法全在 axiosUtil.js 里面，一目了然，没什么难度可言

白大大

是这个么