申请会员ID：ymyuuu

吾爱游客 *发表于 2024-8-27 15:17* |自己 · 发表于 2024-8-27 15:17

申请ID：ymyuuu
个人邮箱：ymyuuu@qq.com
原创技术文章：

逆向工程：凤鸟查询公司信息API的分析与实现

一、背景与动机：
通过API接口获取企业信息，既能提高效率，也能保障数据的实时性和准确性。基于此，我对凤鸟查询公司信息的API进行了逆向工程研究，编写了一段代码，能够自动化完成企业信息的获取和处理。

二、功能模块详解：

身份验证模块：

功能描述：获取授权令牌是与API交互的第一步。此模块通过模拟用户登录操作，向API请求授权令牌（Token），该令牌将在后续的数据查询中用作认证凭据。

代码实现：

async function getAuthorizationToken() {
try {
 const response = await fetch("https://riskbird.com/api/auth/login", {
   method: "POST",
   headers: { "Content-Type": "application/json" },
   body: JSON.stringify({
     captcha: "",
     inviteCode: null,
     mobile: "xx", //账号
     password: "xx",//密码
     smsCode: "",
     type: "password"
   }),
 });

 const data = await response.json();
 if (data.code === 20000) {
   return data.data.token;
 } else {
   throw new Error("查询失败");
 }
} catch {
 throw new Error("查询失败");
}
}

技术要点：在发送POST请求时，附带必要的登录信息（如手机号和密码），API会在验证通过后返回一个授权令牌，用于后续的查询请求。

查询数据模块：

功能描述：通过授权令牌和用户提供的查询关键词，从API获取目标企业的详细信息。

代码实现：

async function fetchQueryData(token, appUuid, searchKey) {
try {
 const response = await fetch("https://riskbird.com/riskbird-api/newSearch", {
   method: "POST",
   headers: {
     "Content-Type": "application/json",
     "Cookie": `app-uuid=${appUuid}; app-device=WEB; token=${token}`,
   },
   body: JSON.stringify({
     pageNo: 1,
     queryType: "1",
     range: 10,
     searchKey: searchKey,
     selectConditionData: "{\"regionid\":\"\",\"status\":\"\",\"nicid\":\"\",\"sort_field\":\"\"}"
   }),
 });

 const data = await response.json();
 if (!data.success) {
   throw new Error("查询失败");
 }

 return data.data.list.map((item) => {
   const formattedItem = {
     companyName: item.ENTNAME_SEARCH?.replace(/<\/?[^>]+(>|$)/g, ""),
     historicalNames: item.ENTNAME_history || undefined,
     status: item.ENTSTATUS || undefined,
     legalRepresentative: item.faren || undefined,
     unifiedSocialCreditCode: item.UNISCID || undefined,
     registrationNumber: item.REGNO || undefined,
     personId: item.personid || undefined,
     phoneNumber: item.tels?.join(", ") || undefined,
     email: item.emails?.join(", ") || undefined,
     registeredCapital: item.regConcat || undefined,
     establishmentDate: item.ESDATE || undefined,
     address: item.DOM || undefined,
     tags: item.tags || undefined,
     riskTags: item.risk_tag_names || undefined,
     website: item.WEBSITE || undefined
   };

   return Object.fromEntries(Object.entries(formattedItem).filter(([_, v]) => v !== undefined));
 });
} catch {
 throw new Error("查询失败");
}
}

技术要点：在这段代码中，授权令牌和UUID作为请求的必要凭据发送给API，返回的数据经过处理后，去除HTML标签及空字段，以简化和优化数据结构，便于前端展示。

数据处理模块：
- 功能描述：将API返回的复杂数据结构进行整理、清洗，提取出用户关心的核心信息，并以JSON格式返回前端。
- 代码实现：
```
function createSuccessResponse(data) {
return new Response(JSON.stringify({
 status: "success",
 message: "逆向公司数据成功",
 coinfo: data
}), {
 headers: { "Content-Type": "application/json; charset=utf-8" },
});
}
```
- 技术要点：通过提取API响应中的关键信息，如公司名称、法定代表人、注册资本等，确保数据的完整性和准确性。同时过滤掉空值字段，以减少不必要的信息冗余。
错误处理机制：
- 功能描述：在程序的各个关键环节加入了详细的错误处理逻辑，确保在任何异常情况下，程序都能给出明确的错误信息，避免程序崩溃。
- 代码实现：
```
function createErrorResponse(message, status) {
return new Response(JSON.stringify({
 status: "error",
 message: message
}), {
 status: status,
 headers: { "Content-Type": "application/json; charset=utf-8" },
});
}
```
- 技术要点：错误处理不仅确保了程序的稳定性，还能向用户明确反馈问题所在，便于后续的调试和修正。

三、UUID生成的实现：

功能描述：为确保每个请求的唯一性，我实现了一个UUID生成器，用于为每次查询生成一个随机的UUID。

代码实现：

 function generateUUID() {
   return ([1e7] + -1e3 + -4e3 + -8e3 + -1e11).replace(/[018]/g, c => 
     (c ^ crypto.getRandomValues(new Uint8Array(1))[0] & 15 >> c / 4).toString(16)
   );
 }

技术要点：UUID生成采用了JavaScript的crypto.getRandomValues方法，确保每次生成的UUID都具有高度的随机性，防止重复请求导致的冲突。

四、部署方式：

登录 Cloudflare 账号：
- 访问 Cloudflare 官网并登录到你的账号。如果还没有账号，请先注册一个免费的 Cloudflare 账户。
创建一个新的 Worker：
- 登录后，点击左侧菜单中的“Workers”。
- 在“Workers”页面中，点击“Create a Service”按钮。
- 在弹出的窗口中，为你的服务起一个名称，比如“CompanyInfoAPI”，然后点击“Create Service”。
- 在接下来的页面中，选择“Start from scratch”模板，这会给你一个空白的 JavaScript 文件来编写你的代码。

粘贴代码：

删除编辑器中默认的代码。

将以下完整代码粘贴到编辑器中：

async function handleRequest(request) {
const url = new URL(request.url);

// 验证路径和方法
if (url.pathname !== "/api" || !["GET", "POST"].includes(request.method)) {
 return createErrorResponse("不许调皮o", 400);
}

// 获取查询参数
const searchKey = request.method === "GET"
 ? url.searchParams.get("searchKey")
 : (await request.json()).searchKey;

if (!searchKey) {
 return createErrorResponse("不许调皮o", 400);
}

try {
 const token = await getAuthorizationToken();
 const appUuid = generateUUID(); // 生成随机 UUID
 const queryData = await fetchQueryData(token, appUuid, searchKey);
 return createSuccessResponse(queryData);
} catch {
 return createErrorResponse("查询失败", 500);
}
}

async function getAuthorizationToken() {
try {
 const response = await fetch("https://riskbird.com/api/auth/login", {
   method: "POST",
   headers: { "Content-Type": "application/json" },
   body: JSON.stringify({
     captcha: "",
     inviteCode: null,
     mobile: "xx", //账号
     password: "xx",//密码
     smsCode: "",
     type: "password"
   }),
 });

 const data = await response.json();
 if (data.code === 20000) {
   return data.data.token;
 } else {
   throw new Error("查询失败");
 }
} catch {
 throw new Error("查询失败");
}
}

async function fetchQueryData(token, appUuid, searchKey) {
try {
 const response = await fetch("https://riskbird.com/riskbird-api/newSearch", {
   method: "POST",
   headers: {
     "Content-Type": "application/json",
     "Cookie": `app-uuid=${appUuid}; app-device=WEB; token=${token}`,
   },
   body: JSON.stringify({
     pageNo: 1,
     queryType: "1",
     range: 10,
     searchKey: searchKey,
     selectConditionData: "{\"regionid\":\"\",\"status\":\"\",\"nicid\":\"\",\"sort_field\":\"\"}"
   }),
 });

 const data = await response.json();
 if (!data.success) {
   throw new Error("查询失败");
 }

 // 提取和简化所需字段并过滤空字段
 return data.data.list.map((item) => {
   const formattedItem = {
     companyName: item.ENTNAME_SEARCH?.replace(/<\/?[^>]+(>|$)/g, ""),
     historicalNames: item.ENTNAME_history || undefined,
     status: item.ENTSTATUS || undefined,
     legalRepresentative: item.faren || undefined, // 添加 `faren` 字段
     unifiedSocialCreditCode: item.UNISCID || undefined,
     registrationNumber: item.REGNO || undefined,
     personId: item.personid || undefined,
     phoneNumber: item.tels?.join(", ") || undefined,
     email: item.emails?.join(", ") || undefined,
     registeredCapital: item.regConcat || undefined,
     establishmentDate: item.ESDATE || undefined,
     address: item.DOM || undefined,
     tags: item.tags || undefined,
     riskTags: item.risk_tag_names || undefined,
     website: item.WEBSITE || undefined
   };

   // 过滤掉值为 undefined 的字段
   return Object.fromEntries(Object.entries(formattedItem).filter(([_, v]) => v !== undefined));
 });
} catch {
 throw new Error("查询失败");
}
}

// 生成随机 UUID
function generateUUID() {
return ([1e7] + -1e3 + -4e3 + -8e3 + -1e11).replace(/[018]/g, c => 
 (c ^ crypto.getRandomValues(new Uint8Array(1))[0] & 15 >> c / 4).toString(16)
);
}

function createSuccessResponse(data) {
return new Response(JSON.stringify({
 status: "success",
 message: "逆向公司数据成功",
 coinfo: data
}), {
 headers: { "Content-Type": "application/json; charset=utf-8" },
});
}

function createErrorResponse(message, status) {
return new Response(JSON.stringify({
 status: "error",
 message: message
}), {
 status: status,
 headers: { "Content-Type": "application/json; charset=utf-8" },
});
}

addEventListener("fetch", (event) => {
event.respondWith(handleRequest(event.request));
});

保存并部署：
- 确认代码已经正确粘贴到编辑器中，点击页面右上角的“Save and Deploy”按钮。
- 部署完成后，Cloudflare 将为你的 Worker 生成一个唯一的 URL，你可以通过这个 URL 来访问你的 API。
测试 API：
- 部署完成后，你可以通过访问生成的 URL 来测试 API。你可以在浏览器中直接访问，例如你可以访问我的示例：
```
https://aged-cherry-0f81.ymyuuu.workers.dev/api?searchKey=公司名称
```
- 也可以使用 Postman 等工具，发送 GET 或 POST 请求来查询公司信息。
- 请注意，复制代码之前请讲账号密码替换成自己在凤鸟官网注册的账号密码。

四、总结

通过本次逆向工程，我成功实现了对凤鸟公司信息查询API的完整调用，掌握了API请求、身份认证、数据处理等关键技术点。
此代码可以应用于多个场景，如企业信息自动化采集、商业调查分析等，为用户提供了便捷而高效的数据查询工具。
本人郑重声明，以上代码及技术文章内容为本人原创，未有抄袭或冒用他人作品的行为。如有任何疑问或需进一步验证，本人愿意提供相关的开发记录和证明材料。请论坛管理团队予以审核，谢谢！

Hmily · 发表于 2024-8-27 17:51

你这是AI帮你写的吧？

吾爱游客 *发表于 2024-8-27 19:30* |自己 · 发表于 2024-8-27 19:30

Hmily 发表于 2024-8-27 17:51
你这是AI帮你写的吧？

他就帮我改了一下md格式，看着稍微顺眼一点，代码绝对是我自己写的

Hmily · 发表于 2024-8-28 11:19

游客 183.199.24.x 发表于 2024-8-27 19:30
他就帮我改了一下md格式，看着稍微顺眼一点，代码绝对是我自己写的

抱歉，未能达到申请要求，申请不通过，可以关注论坛官方微信（吾爱破解论坛），等待开放注册通知。

帐号		自动登录	找回密码
密码			注册[Register]

选中篇:

[会员申请] 申请会员ID：ymyuuu

逆向工程：凤鸟查询公司信息API的分析与实现

点评

个人中心


	选中篇: 置顶\|

选中 篇:

[会员申请] 申请会员ID：ymyuuu

逆向工程：凤鸟查询公司信息API的分析与实现

点评

个人中心

选中篇: