某供水公司请求签名算法分析

linmilove

1、手机上开启http catcher，微信上打开日用水量，返回http catcher，找到/api/waterdrip/Pay/BillSubDetailWx接口，复制Raw到电脑



POST https://【已隐藏】/api/waterdrip/Pay/BillSubDetailWx HTTP/1.1
x-tif-loginUserid: 【已隐藏】
Sec-Fetch-Site: same-site
Accept-Language: en-US,en;q=0.9
Accept-Encoding: gzip, deflate, br
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
x-tif-appid: 【已隐藏】
x-tif-nonce: 【已隐藏】
x-tif-token: 【已隐藏】
x-tif-timestamp: 【已隐藏】
x-tif-sign: 【已隐藏】
Accept: application/json, text/plain, */*
Content-Type: application/json
User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 17_4_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E148 MicroMessenger/8.0.49(0x18003137) NetType/WIFI Language/en
Referer: 【已隐藏】
Host: 【已隐藏】
Content-Length: 61
Expect: 100-continue
Connection: Keep-Alive

{"ksrq":"2024-06-09","jsrq":"2024-07-09","jsdbh":"【已隐藏】"}



2、从手机端复制地址，在浏览器打开

3、初部分析算法：
如下图，基本可得出算法为：Object(c["a"])(C + g + _ + C)

4、问GPT，得出具体算法。


token是根据是从【POST /BasicsApi/Weixin/BaseCallback】接口动态获取，http catcher中搜索【x-tif-token的值】，懒得写过程了。