boss直聘的爬取之js解密cookie的”__zp_stoken__”字段

最新推荐文章于 2025-04-12 22:07:20 发布

原创

最新推荐文章于 2025-04-12 22:07:20 发布 · 8.4k 阅读

14 ·

CC 4.0 BY-SA版权

文章标签：

#boss直聘 #爬虫 #boss直聘__zp_stoken__

本文介绍了在爬取Boss直聘网站时，如何应对新增的必要字段"zp_stoken"。通过分析页面重定向，获取关键参数seed、name和ts，并揭示隐藏在JS文件中的解密过程。虽然解密细节未详述，但给出了处理全局参数和混淆函数的一般建议。每天的JS文件略有不同，但基本流程相似。请注意，涉及商业问题，不提供完整解密方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这篇主要说boss直聘遇到的解密过程，但是也不能细讲，大概思路给大家说下。

能来看这篇文章的人大概也是最近发现了boss直聘经过改版后，访问页面必须携带”zp_stoken”字段了，我们直接进入正题。

首先我们随意访问一个页面，好比https://www.zhipin.com/c101040100-p100901/，我们发现在这里插入图片描述

记得选中1号位置，不然谷歌看不到重定向的请求；

我们访问的是2号链接，由于我的”zp_stoken”字段失效，会去重定向到3号链接，我们来看下3号链接的内容以及返回值，https://www.zhipin.com/web/common/security-check.html?seed=F%2B2ifrYi%2By45iVqtmNuADi90891id3QNfzPtJRHgVcA%3D&name=e948d594&ts=1569807956188&callbackUrl=%2Fjob_detail%2F%3Fquery%3D%26city%3D101040100%26industry%3D%26position%3D120201&srcReferer=https%3A%2F%2Fwww.zhipin.com%2Fjob_detail%2F%3Fquery%3D%26city%3D101040100%26industry%3D%26position%3D120201
注意这里面有几个有用的东西seed，name，ts这几个后面有用

然后看下返回的内容里面的代码块，找到这个