秘钥已经换了，不保证按照此方法能否破解
- 替换原压缩后的js代码，https://paste.ubuntu.com/p/CHcy3R6wv7/
-
此代码块用于生成加密header字段的key
image.png - 此块代码用于生成加密header字段的value
搜索_createHmacHelper找到
第一步
第二步
- 最终代码如下:
# coding=utf-8
import hashlib
import hmac
import requests
import json
secret = b'21HP2vfjvFHFPQv2CvjH1CPfCFPQ2PfnS21HP2vfjvFHFPQv2CvjH1CPfCFPQ2PfnS'
host = 'https://www.qixin.com'
data = {"eid": "b4c69da8-b346-401f-a131-c03f953da9db", "type": 4, "page": 3, "hit": 5}
uri = '/api/enterprise/getPagingRiskInfo'
sign_key = hmac.new(secret, uri.lower().encode(), hashlib.sha512).hexdigest()
header_key = sign_key[10:30] # 加密header字段的key, 从10开始，取20个
paybytes = (uri.lower()+uri.lower() + json.dumps(data, separators=(',', ':'))).encode()
sign = hmac.new(secret, paybytes, hashlib.sha512).hexdigest() # 加密header字段的value
r = requests.post(host+uri, data=json.dumps(data),
headers={'Content-Type': 'application/json',
'User-Agent': 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/66.0.3359.181 Safari/537.36',
header_key: sign})
print(r.url, r.text)
