?

在電商數據分析和比價應用中，獲取各大平臺的商品詳情數據是關鍵一步。識貨作為知名的導購平臺，其商品數據（如價格、優惠、評價等）具有很高的價值。本文將探討如何通過分析網絡請求來獲取識貨的商品詳情數據。

1. 接口發現

首先，我們需要找到識貨App或網頁端加載商品詳情時發起的API請求。常見的方法包括：

瀏覽器開發者工具：在網頁端打開識貨商品詳情頁（如 https://www.shihuo.cn/goods/123456），打開 Network 標簽頁，篩選 XHR 請求，觀察請求URL和參數。

抓包工具：對App使用 Charles 或 Fiddler 抓包，配置代理后查看請求記錄。

通常，識貨的商品詳情接口URL格式可能類似于：

https://api.shihuo.cn/goods/detail?goodsId=123456

2. 請求參數分析

請求往往需要以下關鍵參數：

goodsId: 商品唯一ID（如URL中的 123456）。

sign: 簽名參數（用于防爬蟲，需逆向App算法生成）。

timestamp: 時間戳（如 1710000000）。

appVersion: App版本號（如 5.10.0）。

示例請求：

GET /goods/detail?goodsId=123456&sign=xyz×tamp=1710000000&appVersion=5.10.0 HTTP/1.1
Host: api.shihuo.cn
User-Agent: Shihuo/5.10.0 (Android;11)

3. 簽名算法逆向

sign 參數通常是接口調用的最大難點。需通過反編譯App或Hook關鍵函數獲取算法邏輯。常見步驟：

使用 Jadx 反編譯Android APK，搜索關鍵詞如 sign。

定位到網絡請求工具類（如 OkHttp 攔截器），分析簽名生成邏輯。

算法可能基于 HMAC-SHA256 或自定義規則，例如：

import hashlib
def generate_sign(params, secret_key):
    sorted_params = "&".join([f"{k}={v}" for k,v in sorted(params.items())])
    return hashlib.sha256(f"{sorted_params}{secret_key}".encode()).hexdigest()

4. 解析響應數據

成功請求后，響應體通常是JSON格式，包含商品標題、價格、優惠券、店鋪等信息：

{
  "code": 0,
  "data": {
    "goodsId": "123456",
    "title": "Nike Air Force 1",
    "price": 599.0,
    "couponInfo": "滿599減100",
    "shopName": "官方旗艦店",
    "imageList": ["https://img.shihuo.cn/goods/123456_1.jpg"]
  }
}

5. 示例代碼（Python）

以下為簡化版的請求示例（需自行補全簽名邏輯）：

import requests
import time

def get_shihuo_goods_detail(goods_id):
    base_url = "https://api.shihuo.cn/goods/detail"
    params = {
        "goodsId": goods_id,
        "timestamp": int(time.time()),
        "appVersion": "5.10.0"
    }
    # 此處需實現簽名生成函數
    params["sign"] = generate_sign(params, "SECRET_KEY")  

    headers = {"User-Agent": "Shihuo/5.10.0 (Android;11)"}
    response = requests.get(base_url, params=params, headers=headers)
    return response.json() if response.status_code == 200 else None

# 測試調用
detail_data = get_shihuo_goods_detail("123456")
print(detail_data)

6. 注意事項

合法性：僅限學習用途，避免大規模爬取干擾服務。

反爬策略：識貨可能采用IP限流、驗證碼等手段，需合理使用代理和請求間隔。

接口變更：平臺可能更新接口或算法，需定期維護。

總結
通過逆向工程獲取API調用方式，開發者可實現商品數據的自動化采集。但需持續跟蹤平臺更新，并遵守相關法律法規。歡迎在評論區交流技術細節！

?審核編輯 黃宇