cookie中的值在访问登录接口成功登录时,用set-cookie
写入
在访问api时为Cookie
头的数据
Token有效期为1月,更改密码或过期失效
cookie项 | 含义 | 备注 |
---|---|---|
DedeUserID | 当前用户mid | |
DedeUserID__ckMd5 | 用户mid md5校验值 | |
SESSDATA | 登录Token | 用于用户识别与鉴权 作用同 access_key |
bili_jct | CSRF Token | 用于操作性接口 |
参数 | 含义 | 备注 |
---|---|---|
access_key | APP登录Token | 注意必须在第一个参数 |
appkey | APP密钥 | |
refresh_token | APP刷新登录Token | 仅在刷新时使用 |
ts | 当前时间戳 | |
sign | APP签名 | 注意必须在最后一个参数 |
接口鉴权:
使用appkey
作为api的必要参数,并使用除sign
外所有参数的url字串后连接相对应的盐值进行md5校验(32位小写),把计算结果作为sign的值,与前面参数一同发送
appkey与appsec一一对应
已知的appkey与签名:
appkey | appsec(sign盐值) | 平台 | 应用 | 备注 |
---|---|---|---|---|
07da50c9a0bf829f | 25bdede4e1581c836cab73a48790ca6e | 安卓 | 概念版 | |
1d8b6e7d45233436 | 560c52ccd288fed045859ed18bffd973 | 安卓 | 客户端 | 一般用途 |
178cf125136ca8ea | 34381a26236dd1171185c0beb042e1c6 | 安卓 | 概念版 | |
37207f2beaebf8d7 | e988e794d4d4b6dd43bc0e89d6e90c43 | 安卓 | biliLink | |
4409e2ce8ffd12b8 | 59b43e04ad6965f34319062b478f83dd | TV | 客户端 | |
57263273bc6b67f6 | a0488e488d1567960d3a765e8d129f90 | 安卓 | 客户端 | |
5dce947fe22167f9 | 安卓 | 必剪 | ||
7d336ec01856996b | a1ce6983bc89e20a36c37f40c4f1a0dd | 安卓 | 概念版 | |
85eb6835b0a1034e | 2ad42749773c441109bdc0191257a664 | |||
8e16697a1b4f8121 | f5dd03b752426f2e623d7badb28d190a | 安卓 | 国际版 | |
aae92bc66f3edfab | af125a0d5279fd576c1b4418a3e8276d | PC | 投稿工具 | |
ae57252b0c09105d | c75875c596a69eb55bd119e74b07cfe3 | 安卓 | 国际版 | |
bb3101000e232e27 | 36efcfed79309338ced0380abd824ac1 | 安卓 | 国际版 | |
bca7e84c2d947ac6 | 60698ba2f68e01ce44738920a0ffe768 | 安卓 | 客户端 | 登录专用 |
cc578d267072c94d | 安卓 | 轻视频 | ||
cc8617fd6961e070 | 安卓 | 漫画 | ||
iVGUTjsxvpLeuDCf | aHRmhWMLkdeMuILqORnYZocwMBpMEOdt | 安卓 | 客户端 | 取流专用 |
例如:
参数的url为appkey=1d8b6e7d45233436&test=123
->连接盐值后为appkey=1d8b6e7d45233436&test=123560c52ccd288fed045859ed18bffd973
->进行md5 32bit校验,结果为8a3fdd74911862810f5c78f65afcce5d
->最终参数为appkey=1d8b6e7d45233436&test=123&sign=8a3fdd74911862810f5c78f65afcce5d
身份认证:
使用参数access_key
进行身份验证,有效期为1月,作用同SESSDATA
可以使用refresh_token
进行刷新