[错误修正] 查询用户投稿明细（APP、无需wbi鉴权）鉴权方式改变

[gq20110204]

提交前请确认

• 我已阅读贡献指南, 已确认文档中有错误存在，且 Issues、Pull Requests 中无相同修正
• 我已验证修正内容的正确性

错误所在文档链接

https://github.com/SocialSisterYi/bilibili-API-collect/blob/master/docs/user/space.md#%E6%9F%A5%E8%AF%A2%E7%94%A8%E6%88%B7%E6%8A%95%E7%A8%BF%E6%98%8E%E7%BB%86app%E6%97%A0%E9%9C%80wbi%E9%89%B4%E6%9D%83

错误类型

API 地址/鉴权方式错误

错误描述

9月29日18时左右发生鉴权方式改变 无法再无鉴权去请求了
抓包app请求逐个删除参数后确认 现在不带acess_key去请求只会返回-400
{"code":-400,"message":"请求错误","ttl":1}
感谢 @0f-0b 指正测试错误

纠错依据

No response

修正方案

按 APP API 签名与鉴权 的方法进行app签名
需要带上当前时间戳ts一起签名 签名后可正常访问

[0f-0b]

我这里测试发现增加 appkey、ts 和 sign 三个参数就足以通过校验，似乎并不需要 access_key？

[gq20110204]

我这里测试发现增加 appkey、ts 和 sign 三个参数就足以通过校验，似乎并不需要 access_key？

我删了参数access_key 然后报{"code":-3,"message":"API校验密匙错误","ttl":1} 再删了appkey报{"code":-400,"message":"请求错误","ttl":1} 导致误判了
查阅app签名相关文档已经知道为什么了 这个sign是跟wbi类似的要计算得到的（不好意思 不熟悉app的api闹了笑话

[sonrasa2k]

Tôi đã thử nghiệm ở đây và thấy rằng việc thêm appkey, tsvà signba tham số là đủ để vượt qua xác minh, điều này có vẻ không cần thiết phải không access_key?

Tôi đã xóa các tham số, access_keybáo cáo, rồi lại {"code":-3,"message":"API校验密匙错误","ttl":1}xóa và appkeybáo cáo lại {"code":-400,"message":"请求错误","ttl":1}, dẫn đến kết quả sai. Sau khi tham khảo tài liệu chữ ký ứng dụng, giờ tôi đã hiểu tại sao chữ ký này được tính toán tương tự như WBI. (Xin lỗi vì trò đùa này, tôi không rành về API ứng dụng.)

how to fix ? help me

[gq20110204]

Tôi đã thử nghiệm ở đây và thấy rằng việc thêm appkey, tsvà signba tham số là đủ để vượt qua xác minh, điều này có vẻ không cần thiết phải không access_key?

Tôi đã xóa các tham số, access_keybáo cáo, rồi lại {"code":-3,"message":"API校验密匙错误","ttl":1}xóa và appkeybáo cáo lại {"code":-400,"message":"请求错误","ttl":1}, dẫn đến kết quả sai. Sau khi tham khảo tài liệu chữ ký ứng dụng, giờ tôi đã hiểu tại sao chữ ký này được tính toán tương tự như WBI. (Xin lỗi vì trò đùa này, tôi không rành về API ứng dụng.)

how to fix ? help me

Sign according to the instructions at https://github.com/SocialSisterYi/bilibili-API-collect/blob/master/docs/misc/sign/APP.md.
You need to include the ts parameter when signing.
This is a Python demo.

import hashlib
import urllib.parse
import time
import requests

headers_app = {
    'User-Agent': 'bili-universal/8470 CFNetwork/978.0.7 Darwin/18.5.0'
}
appkey = '1d8b6e7d45233436'
appsec = '560c52ccd288fed045859ed18bffd973'


def appsign(params, appkey, appsec):
    '为请求参数进行 APP 签名'
    params.update({'appkey': appkey})
    params = dict(sorted(params.items())) # 按照 key 重排参数
    query = urllib.parse.urlencode(params) # 序列化参数
    sign = hashlib.md5((query+appsec).encode()).hexdigest() # 计算 api 签名
    params.update({'sign': sign})
    return params


timestamp = int(time.time())
params = {
    'vmid': 208259,
    'ts': timestamp
}
signed_params = appsign(params, appkey, appsec)
query = urllib.parse.urlencode(signed_params)
print(signed_params)
print(query)

# test
resp = requests.get(f'https://app.bilibili.com/x/v2/space/archive/cursor?{query}', headers=headers_app).json()
print(resp)

[sonrasa2k]

thanks you very much!!

[sonrasa2k]

Tôi đã thử nghiệm ở đây và thấy rằng việc bổ sung appkey, tsvà signba tham số là đủ để vượt qua sự xác thực, điều này có vẻ không cần thiết phải không access_key?

Sau khi tham khảo tài liệu ứngkýaccess_keychữ{"code":-3,"message":"API校验密匙错误","ttl":1}``appkey``{"code":-400,"message":"请求错误","ttl":1}

làm sao để sửa? giúp tôi với

Ký theo hướng dẫn tại https://github.com/SocialSisterYi/bilibili-API-collect/blob/master/docs/misc/sign/APP.md . Bạn cần thêm tham tssố khi ký. Đây là bản demo Python.

import hashlib
import urllib.parse
import time
import requests

headers_app = {
    'User-Agent': 'bili-universal/8470 CFNetwork/978.0.7 Darwin/18.5.0'
}
appkey = '1d8b6e7d45233436'
appsec = '560c52ccd288fed045859ed18bffd973'


def appsign(params, appkey, appsec):
    '为请求参数进行 APP 签名'
    params.update({'appkey': appkey})
    params = dict(sorted(params.items())) # 按照 key 重排参数
    query = urllib.parse.urlencode(params) # 序列化参数
    sign = hashlib.md5((query+appsec).encode()).hexdigest() # 计算 api 签名
    params.update({'sign': sign})
    return params


timestamp = int(time.time())
params = {
    'vmid': 208259,
    'ts': timestamp
}
signed_params = appsign(params, appkey, appsec)
query = urllib.parse.urlencode(signed_params)
print(signed_params)
print(query)

# test
resp = requests.get(f'https://app.bilibili.com/x/v2/space/archive/cursor?{query}', headers=headers_app).json()
print(resp)

thanks you very much!