TikTok web端相关纯算成品分享 - ⚠️仅供学习交流
TikTok安全机制解析 本文介绍了TikTok Web端的多种安全防护机制,包括: 数据签名鉴权(X-Bogus/X-Gnarly) 日志上报加解密(风控接口) 设备信息加解密(登录接口) 两种版本的验证码系统(滑块/旋转/点选/语音) 其他安全参数如hashed_id、tt_ticket等 这些机制共同构成了TikTok的数据接口鉴权、风控检测和设备验证体系,用于保障平台安全和防止恶意访问。文
·
TikTok web端纯算成品分享
1.数据签名: X-Bogus X-Gnarly
主要用于数据接口的鉴权,校验参数是否正确。
2.日志上报: strData加解密纯算
风控接口,上报浏览器设备信息。
3.mssdkInfo加解密纯算
登录接口,协议头签名参数,明文主要为设备指纹信息。
4.验证码v1 滑块/旋转滑块/点选/语音(V2.33.12)
验证客户端是否正常,弹出验证码。
5.验证码v2 滑块(V3.0.43)
商品相关接口,对设备进行风控。
6.其他参数
hashed_id
tt_ticket_guard_client_data
username password 签名
…
7.Solution
UVE6IDM3Njc1MTUxNzE=
魔乐社区(Modelers.cn) 是一个中立、公益的人工智能社区,提供人工智能工具、模型、数据的托管、展示与应用协同服务,为人工智能开发及爱好者搭建开放的学习交流平台。社区通过理事会方式运作,由全产业链共同建设、共同运营、共同享有,推动国产AI生态繁荣发展。
更多推荐


所有评论(0)