Python爬虫：某网站cookie参数__jsl_clearance_s生成分析（一）

简单解读COOKIE生成方法就是调用go方法并传入一个对象，最后该方法为浏览器设置一个COOKIE。那么思路就简单了，直接将js代码保存为本地文件，利用execjs模块执行代码调用go方法并传入需要的参数就能得到COOKIE；因为变量名都是混淆的，为了方便解读，修改一下js代码中的go函数：

function go(data) {
    var chars = data["chars"]["length"];
    for (var i = 0; i < chars; i++) {
      for (var j = 0; j < chars; j++) {
        var COOKIE = data["bts"][0] + data["chars"]["substr"](i, 1) + data["chars"]["substr"](j, 1) + data["bts"][1];
        if (hash(COOKIE) == data["ct"]) {
          return COOKIE;
        }
      }
    }
}

修改前go函数是主要作用是通过组合一段字符串加密后进行对比，得到正确COOKIE然后设置到浏览器，修改后是直接return返回正确COOKIE）；

js代码修改完成后保存到本地，js测试后发现有时会报错，多次抓包发现有三种加密方式，分别为md5、sha1、sha256，传入对象的参数ha的值不同，加密方式不同。那么思路有了，按上面的方法分别保存三套js加密代码，通过参数中的ha值判断使用哪一种加密，执行即可正确得到COOKIE；

# 提取js代码中的参数并转字典
parameter = json.loads(re.findall(r';go((.*?))', response.text)[0])
js_file = ''
# 判断需要使用的js代码
if parameter['ha'] == 'sha1':
    js_file = 'sha1.js'
elif parameter['ha'] == 'sha256':
    js_file = 'sha256.js'
elif parameter['ha'] == 'md5':
    js_file = 'md5.js'

整个请求过程利用session保持会话，最后得到的COOKIE添加进去进行第三次请求，即可得到正确响应内容。

总结：这个__jsl_clearance_s获取比较简单，懂一点js即可搞定，如果不懂也没关系，代码拿去。另外更新了一篇纯python实现获取，原理其实都是一样，可以看看。

本篇源代码：前往github