如何修复 ByetHost\ 的 testcookie-nginx-module 阻止 Android 应用程序中的 JSON 响应？-php教程-PHP中文网

如何修复 ByetHost\ 的 testcookie-nginx-module 阻止 Android 应用程序中的 JSON 响应？

Patricia Arquette

发布： 2024-11-03 15:17:30

原创

1024 人浏览过

How to Fix ByetHost's testcookie-nginx-module Blocking JSON Responses in Android Apps?

ByetHost 服务器返回带有 JSON 字符串的 HTML 值

尝试将 JSON 字符串解析到 Android 时，而是传递 HTML 值。之前代码运行良好，但在使用 PHP 文件获取数据库时突然崩溃。

经检查，在 logcat 中观察到 HTML 值：

<html><body><h2>Checking your browser..</h2><script...

登录后复制

主要问题是 ByetHost 实现了一个简单的安全反机器人模块，名为 testcookie-nginx-module。

testcookie-nginx-module 执行两步验证：

在第一个 HTTP 请求中，它返回 JavaScript 而不是预期的 JSON。该脚本在客户端（通常是网络浏览器）上执行，并生成包含 AES 密钥的验证 cookie。
该脚本将验证 cookie 添加到文档中，并将其重定向到我们实际想要访问的 URL。 testcookie-nginx-module 验证 cookie AES 密钥，并让请求到达将响应 JSON 数据的 URL。

绕过此验证Android，请按照以下步骤操作：

从网络浏览器获取 cookie 密钥：
- 使用 Google Chrome 或其他浏览器。
- 访问网站并允许 cookie。
- 打开浏览器设置并导航至“内容设置”-> “所有 cookie 和网站数据”。
- 搜索您的网站名称（例如“byethost”）。
- 找到名为 __test 的 cookie 并复制内容、路径和过期时间的值。
在您的 Android 应用程序上设置 cookie：
- 在发出 HTTP 请求的代码中，添加以下标头：
```
<code class="java">httpPost.addHeader("Cookie", "__test=<content-of-your-cookie>; expires=<expires>; path=<path>");
```
  登录后复制
  以上是如何修复 ByetHost\ 的 testcookie-nginx-module 阻止 Android 应用程序中的 JSON 响应？的详细内容。更多信息请关注PHP中文网其他相关文章！