最新【2021.1.28】头条_signature 分析

【温馨提示】：此文仅适用PC端web版本某日某条加密

最新今日头条sign加密更新了，看了看，比之前的坑增加了许多；
今日头条web版的请求主要参数是：_signature，已经取消了之前的as、cp参数；
话不多说，开整。。。

1.参数定位

这个其实没啥好说的，全局搜_signature

就一个js文件，跟进去，格式化之后可以看到_signature: r， r = I(a, e),所以在l处打上断点，刷新之后跟进去；

就定位到加密位置，以及加密参数；
在c = xxxx处打上断点，然后刷新f12跟进去；就是所