iqiyi滑块

（技术纯属自己瞎研究，其他啥事与我无关！）*

最近在某论坛看见很多人都在搞iqiyi的滑块就和朋友一起研究了一下，觉得很有意思就想给大家分析一下iqiyi滑块的流程。

1.流程
第一步：请求sign接口获取dfp参数
第二步：请求login.action接口看是否需要弹出滑块，如果需要就要获取token
第三步：请求sbox_init_key接口获取sig,sid,sr三个参数
第四步：请求nitpage接口获取滑块数据
第五步：模拟轨迹参数请求verify接口获取token

iqiyi大概流程就是这样里面涉及的坑非常多。需要耐心调试。

2.dfp参数的获取加密参数主要是dim和sig
dim是base64加密一个数组，数组成员里涉及canvas和canvas的配置和一些cookie
sign就是一个256加密
这个加密接口不难 就不做过多分析，慢慢调试就行

3，
获取si个，sid,sr的时候需要secure这个参数 ，这个参数是由web+版本号+rsa（aes秘钥生成需要的随机数）+hmac256（web+版本号++rsa（aes秘钥生成需要的随机数））

里面涉及两个非常重要的随机数 不管是aes的key还是hmac256的key都是由着两个随机数生成的

4，