很久之前就了解过模拟登录的过程，最近对python用的比较多，想来练练手，就想实现一下新浪微博登录，首先随便一搜，网上有大量的前辈们都做过了，我也仔细看了一下，并且参考之后发现无法登录，而且还有很多细节没有说得太清楚。同时网上最新的也是很久之前的，对于最新的版本也有一些改动，因此将我接近两天时间的研究全过程记录一下。
已有实现的简要过程
网上已有实现可以见以及。当然还有很多其他例子，都是比较早前的实现，总体来说大致过程都分为如下三步：
1 .预登陆
通过请求来获取客户端对用户密码进行加密的参数。主要列举如下：
2 .登录
通过?client=ssologin.js使用POST对用户名密码进行处理，以及其他相关参数的处理后，得到这个请求返回的cookie和正文html内容。 主要涉及到的是用户名先使用urlencode加密然后base64加密，密码使用如下方式扰乱：
servertime + ‘\t’ + nonce + ‘\n’ + password
然后对扰乱后的字符串使用RSA加密。
3 .跳转到ajaxlogin
将第二部中得到的正文html内容中的一段JavaScript代码中的“location.replace()”中的地址用正则取出，然后对这个地址发起访问就结束了。 上述三个步骤就是目前已有的模拟登录的简要概述，但是目前微博已经做了一些改动，有很多细节需要注意，详细记录如下。所有实现封装在一个类中，详细步骤的代码片段都在这个环境下。
prelogin请求
这个请求在用户输入微博名称之后，选中用户密码输入框时，会使用ajax方式请求一遍，获取用户输入的微博登录名实时对应的随机信息。请求参数如下：
entry:weibocallback:sinaSSOController.preloginCallBacksu:base64.encode(urlencode(username))rsakt:modcheckpin:1client:ssologin.js(v1.4.18)_:1437133246747
其中可以看出ssologin.js的版本已经是1.4.18了，比之前列出的版本都更新很多版本了。最后一个参数是客户端的时间，单位是毫秒。以上通过fiddler获取。上述python实现如下：
:”’Return the current time by milli-second”’return long(‘%.0f’ % (time.time() * 1000)) b64username = base64.b64encode(urllib.quote(self.username))preReqHeader = {‘Accept’:’text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8′,’Accept-Encoding’:’gzip, deflate’,’Accept-Language’:’zh-CN,zh;q=0.8′,’Cache-Control’:’max-age=0′,’Connection’:’keep-alive’,’User-Agent’:’Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.124 Safari/537.36′,’Host’:’login.sina.com.cn’,’Origin’:’http://weibo.com’,’Referer’:’http://weibo.com/’,}plt = self.__mtime()payload = {‘entry’:’weibo’,’callback’:’sinaSSOController.preloginCallBack’,’su’: b64username,’rsakt’:’mod’,’checkpin’:’1′,’client’:’ssologin.js(v1.4.18)’,’_’: plt,}
上述请求返回了一段JavaScript代码：
sinaSSOController.preloginCallBack({“retcode”:0,”servertime”:1437133178,”pcid”:”xd-b0fc6894be2638ae76e6399c104101c9d433″,”nonce”:”SVRB9M”,”pubkey”:”EB2A38568661887FA180BDDB5CABD5F21C7BFD59C090CB2D245A87AC253062882729293E5506350508E7F9AA3BB77F4333231490F915F6D63C55FE2F08A49B353F444AD3993CACC02DB784ABBB8E42A9B1BBFFFB38BE18D78E87A0E41B9B8F73A928EE0CCEE1F6739884B9777E4FE9E88A1BBE495927AC4A799B3181D6442443″,”rsakv”:”1330428213″,”showpin”:0,”exectime”:9})
这里使用正则方式提取了preloginCallBack函数中的对象，，并转换为python字典对象。完整请求封装为一个函数：
:pre = requests.get(self.__class__.Url[‘preLogin’],headers = header,params = payload)#Parse the preLogin textif pre.status_code != 200:raise base.LoginErrortext = pre.textdictObj = {}try:jsonStr = re.search(r'({[^{]+?})’, text).group(1)dictObj = eval(jsonStr)except:raise base.LoginErrorreturn dictObj, pre.headers
另外，通过实际登录会发现，浏览器中的ssologin.js文件是登录处理的核心文件，这个文件是经过先加密后压缩了的，我进行解压缩之后还是可以发现很多处理方式。从而找到了很多细节的答案。 首先可以找到prelogin的处理：
c = location.protocol == “https:” ? ssoPreLoginUrl.replace(/^http:/, “https:”) : ssoPreLoginUrl,d = a.username || “”;d = sinaSSOEncoder.base64.encode(urlencode(d));delete a.username;var e = {entry: me.entry,callback: me.name + “.preloginCallBack”,su: d,rsakt: “mod”};c = makeURL(c, objMerge(e, a));me.preloginCallBack = (a && a.retcode == 0) {me.setServerTime(a.servertime);me.nonce = a.nonce;me.rsaPubkey = a.pubkey;me.rsakv = a.rsakv;pcid = a.pcid;preloginTime = (new Date).getTime() – preloginTimeStart – (parseInt(a.exectime, 10) || 0)}typeof b == “function” && b(a)};preloginTimeStart = (new Date).getTime();excuteScript(me.scriptId, c)};一个人目睹沿途的风景，拿着相机，拍下沿途上的风景，
