麦当劳APP authorization算法分析

声明
本文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口 等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！
有相关问题请第一时间点击头像看简介或私信联系我删除博客！
部分python

def request(method, path, params=None, json_body=None): .............................. headers = dict(BASE) headers.update({ "v": V, "ct": CT, "p": P, "sv": SV, "x-mcd-gw-v": XMCDGWV, "token": TOKEN, "mcdtoken": TOKEN, "sid": "", "st": st, "nonce": nonce, "d": D_HEADER, "x-hmac-digest": b64encode( hmac.new(SIGN_KEY.encode(), body, hashlib.sha256).digest() ).decode(), }) authorization = make_authorization(method, path, params, headers, date) headers["authorization"] = authorization if method == "GET": return requests.get(url, headers=headers) else: headers["Content-Type"] = "application/json" return requests.post(url, headers=headers, data=body) if __name__ == "__main__": r = request("GET", "/bff/spc/menu", { "storeCode": "1400422", "orderType": "1", "beCode": "140042211", "beType": "4", "orderMode": "0", "pinId": "", "dayPartCode": "2", }) print(r.status_code) print(r.text[:800])

结果

总结

1.出于安全考虑,本章未提供完整流程,调试环节省略较多,只提供大致思路,具体细节要你自己还原,相信你也能调试出来。

2.具体更多细节请看名字进入详情了解更多细节，具体细节要你自己还原,相信你也能调试出来。