如何修复 ByetHost\ 的 testcookie-nginx-module 阻止 Android 应用程序中的 JSON 响应？-php教程-PHP中文网

问题

原因

解决方案

首页

后端开发

php教程

如何修复 ByetHost\ 的 testcookie-nginx-module 阻止 Android 应用程序中的 JSON 响应？

Nov 03, 2024 pm 03:17 PM

How to Fix ByetHost's testcookie-nginx-module Blocking JSON Responses in Android Apps?

ByetHost 服务器返回带有 JSON 字符串的 HTML 值

尝试将 JSON 字符串解析到 Android 时，而是传递 HTML 值。之前代码运行良好，但在使用 PHP 文件获取数据库时突然崩溃。

经检查，在 logcat 中观察到 HTML 值：

&lt;html&gt;&lt;body&gt;&lt;h2&gt;Checking your browser..&lt;/h2&gt;&lt;script...

登录后复制

主要问题是 ByetHost 实现了一个简单的安全反机器人模块，名为 testcookie-nginx-module。

testcookie-nginx-module 执行两步验证：

在第一个 HTTP 请求中，它返回 JavaScript 而不是预期的 JSON。该脚本在客户端（通常是网络浏览器）上执行，并生成包含 AES 密钥的验证 cookie。
该脚本将验证 cookie 添加到文档中，并将其重定向到我们实际想要访问的 URL。 testcookie-nginx-module 验证 cookie AES 密钥，并让请求到达将响应 JSON 数据的 URL。

绕过此验证Android，请按照以下步骤操作：

从网络浏览器获取 cookie 密钥：
- 使用 Google Chrome 或其他浏览器。
- 访问网站并允许 cookie。
- 打开浏览器设置并导航至“内容设置”-> “所有 cookie 和网站数据”。
- 搜索您的网站名称（例如“byethost”）。
- 找到名为 __test 的 cookie 并复制内容、路径和过期时间的值。
在您的 Android 应用程序上设置 cookie：
- 在发出 HTTP 请求的代码中，添加以下标头：
```
<code class="java">httpPost.addHeader(&quot;Cookie&quot;, &quot;__test=&lt;content-of-your-cookie&gt;; expires=&lt;expires&gt;; path=&lt;path&gt;");
```
  登录后复制
  以上是如何修复 ByetHost\ 的 testcookie-nginx-module 阻止 Android 应用程序中的 JSON 响应？的详细内容。更多信息请关注PHP中文网其他相关文章！