Почему не получается Авторизация Python?

Question

[Акшин Ёлчуев]

При попытки авторизации ничего не выходит где допущена ошибка?
Код:

import requests
data = {'useremail': '***********',
        'keys': '#LP9461035552513',
        'password':'*********',
        'action': 'login'
        }

prox = {'http':'https://14.140.131.82:3128'}
headers = {'accept': '*/*',
           'user-agent':'Mozilla/5.0 (iPhone; CPU iPhone OS 12_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) FxiOS/13.2b11866 Mobile/16A366 Safari/605.1.15',
           'x-requested-with': 'XMLHttpRequest'}
s = requests.Session()
r = s.post('https://nakrutka.by/login.php',proxies=prox,headers=headers,data=data)
print(r.text)

и еще следующее шифрование меняется при изменении логина как понять логику шифрования и важный ли это пункт?
'keys': '#LP9461035552513',

Comments

[Ternick]

Понять логику просто, идёшь и учишь javascript, затем идёшь в сорсы закаченные браузером и ругаешься матом сам на себя, потому что нам скорее всего упаковано вебпакером.
Не передать аргумент который ты считаешь лишним и сервер тебе ответит нужен он или нет.

[Акшин Ёлчуев]

Ternick, как сервер ответит нужен он или нет?

[Ternick]

Акшин Ёлчуев, Не пропустит попытку авторизации или вернёт > 200 код ответа.
Много разных вариаций, смотря где.

[Ternick]

Акшин Ёлчуев, Я написал скрипт для авторизации на данном сайте, обычный сайт, за исключением некоторых вещей.
Моё решение заняло 18 строк.

[Акшин Ёлчуев]

Ternick, если я попрошу вы скините правильный код?П.С ПОЖАЛУЙСТААААА)

[Ternick]

Акшин Ёлчуев, Нет, тут так не работает, я могу вам указать ошибку в коде и максимум при желании скинуть код. Если вы хотите код без всех проблем создавайте тему на фрилансе и я откликнусь, если найду. Так же можете купить у меня моё решение.

В вашем случае только так.

Answer 1

[Ternick]

А кто будет указывать sec-fetch-* штуки и content-type ?
А почему это запрос уходит на страницу с авторизацией ?
Логики в вашем скрипте 0, поэтому и не работает.
Идите учите python основы запросов в интернет, js.

Comments

[Акшин Ёлчуев]

Спасибо большое , вы правы надо бы изучить js, Но все таки я сделал следующим способом
зашел на сайт через консоль включил перехват пакетов и написал неверные данные далее взглянул какую дату и какие заголовки передается и все взял и вписал все но тоже не получилось можете пожалуйста показать пример , заранее благодарен вам

[Ternick]

Акшин Ёлчуев, Не нужно пытаться прыгнуть выше головы.

Запрос отправляется на requests.php.
А вы делаете запрос не туда и ещё тонна не точностей.

[Ternick]

Акшин Ёлчуев, Сайт крайне мутный. Скорее всего или не работает или фейк. Скрипты написаны крайне криво и никак не защищены.

[Акшин Ёлчуев]

Ternick, когда отправляю запрос на request.php он ничего не выдает

[Ternick]

Акшин Ёлчуев, Я говорил вам выше, что у вас не так.

[Акшин Ёлчуев]

Ternick, мне нужен просто один пример как грамотно написать пост и я все пойму ,если не можете скиньте пожалуйста где такие примеры есть

[Ternick]

Акшин Ёлчуев, ок

from requests import post

headers = {"user-agent":  "pyTHON requests by Ternick"}
data = {"nepomojet": "polnostu sglasen"}
response = post("https://google.com", headers = headers, data = data)
print(response.text)

Вот грамотный пост запрос.

[Акшин Ёлчуев]

Ternick, было бы без риторики было бы более понятно(

[Акшин Ёлчуев]

Ternick, то есть вы хотите сказать что тут надо кидать не data , а что тогда pharams?
понял лишь то, что json ответа нету и плюс пытаюсь через дебаг посмотреть он ничего не выдает(

[Ternick]

Акшин Ёлчуев, requests.php никогда не выдаёт json ответ. Он отвечает русским языком.

[Акшин Ёлчуев]

Ternick, Ну это я понял значит так открыл сессию отправил пост запрос на request.php он не выдал ничего

[Ternick]

Акшин Ёлчуев, значит вы не указали то, что указывать обязательно

[Ternick]

Акшин Ёлчуев, этот код не работает, что такое г?

[Ternick]

Акшин Ёлчуев, зачем делать гет запрос на логин.пхп?

[Ternick]

Акшин Ёлчуев, ща здохну от холода, неси обогреватель быстрее

[Ternick]

Акшин Ёлчуев, скачай сниффер и сделай гет запрос в гугл без ничего и посмотри из чего состоит питоновский запрос

[Ternick]

Акшин Ёлчуев, в хедере строки лишние и нехватка нужных

[Акшин Ёлчуев]

Ternick, (g) для того чтобы в дебаге посмотреть я посмотрел ничего не понял там)
гет запрос беру что бы куки типо сохронил ну блин я не знаю как еще у меня идеи кончаются,
но есть один нюанс когада не было этого гет запроса я написал print(r.text') Он выда что то типо что хочет выйти на страницу куда выходило когда ты авторизовался но проблема в том что онп покозала это а не вышло . Вообще что надо дальше писать что бы вывела на страницу куда мне нужно или она автоматически выйдет на нее? и как всетаки понять какие Headers и data обязательно нужны без которых не будет авторизовываться ? я тоже самое делал и с инстаграмом я там добавил только в хедерс все что начинались с x- и все получилось сдеась не пойму

[Ternick]

Акшин Ёлчуев, он куки не чекает. Они там просто есть

[Ternick]

Акшин Ёлчуев, что бы печеьки сохранились, нужно как минимум все делать в одной сессии

[Акшин Ёлчуев]

Ternick, уже бесполезно говорить как ,так как каждый ваш ответ бросает меня в более заблужденную ситуацию(

[Ternick]

Акшин Ёлчуев, сомневаюсь, что у вас с инстаграмом что то вышло. Там хитрая система.

[Акшин Ёлчуев]

Ternick, не знаю уж

[Ternick]

Акшин Ёлчуев, он вам отвечает или нет?
Так же можете проверить r.url и r.status_code.

[Акшин Ёлчуев]

Ternick, вот мой последний вывод

import requests


headers = {'accept': '*/*',
           'user-agent':'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.4044.92 Safari/537.36',
            'accept-encoding': 'gzip, deflate, br',
            'accept-language': 'ru-RU,ru;q=0.9,en-US;q=0.8,en;q=0.7',
            'content-length': '77',
            'content-type': 'application/x-www-form-urlencoded; charset=UTF-8',
            'x-requested-with': 'XMLHttpRequest',
           'cookie':''
           }

data = {'useremail': 'email',
        'password':'parol',
        'keys': 'LLV832371718520',
        'action': 'login'
        }




s = requests.Session()
r = s.post('https://nakrutka.by/requests.php',data=data,headers=headers)


print(r.text)

ответ выдает:

Данные не верны или вы не прошли проверку системы безопасности. Попробуйте еще раз.

Хотя и email и password верный(

[Ternick]

Если логин и пароль не правильные он уведомляет об этом. А пустую строку в ответ возвращает потому что вы не правильно указали хеадерс.

[Акшин Ёлчуев]

Ternick, новедь я в хедерсе все уже почти указал или там последовательность тоже имеет значение?

[Акшин Ёлчуев]

Ternick, спасибо все разобрал

[Акшин Ёлчуев]

Ternick, и я был очень близок не понимаю как вы сделали но я больших изменений не сделал

[Ternick]

Акшин Ёлчуев, не имеет, нужное не указал

[Ternick]

Акшин Ёлчуев, Очень сомневаюсь

[Акшин Ёлчуев]

Ternick, ?

[Ternick]

Акшин Ёлчуев, Сомневаюсь что вы не сделали больших изменений в первоначальный код.

[Акшин Ёлчуев]

Ternick, скажу даже так я ничего не изменил просто надо было цифры поменять)

[Ternick]

Акшин Ёлчуев, Я бы на месте request.php, послал бы вас так надолго, что вы бы звёздочки увидели. Если уже копировать, то знать что копировать в headers, а в том примере столько глупых параметров и недостаток нужных.

[Акшин Ёлчуев]

Ternick, Это я я признаю да за это вам спасибо но то что я последний раз вам скинул код он сверху он был правильным решением

import requests


headers = {'accept': '*/*',
           'user-agent':'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.4044.92 Safari/537.36',
            'accept-encoding': 'gzip, deflate, br',
            'accept-language': 'ru-RU,ru;q=0.9,en-US;q=0.8,en;q=0.7',
            'content-length': '77',
            'content-type': 'application/x-www-form-urlencoded; charset=UTF-8',
            'x-requested-with': 'XMLHttpRequest',
           'cookie':''
           }

data = {'useremail': 'email',
        'password':'parol',
        'keys': 'LLV832371718520',
        'action': 'login'
        }




s = requests.Session()
r = s.post('https://nakrutka.by/requests.php',data=data,headers=headers)


print(r.text)

[Ternick]

Акшин Ёлчуев, Допускаю что оно работает :)
Моё решение:

from requests import Session

def login(email, password, hash):
	session = Session()
	session.headers = {"accept": "*/*",
						"content-type": "application/x-www-form-urlencoded; charset=UTF",
						"dnt": "1",
						"sec-fetch-dest": "empty",
						"sec-fetch-mode": "cors",
						"sec-fetch-site": "same-origin",
						"user-agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.163 Safari/537.36",
						"x-requested-with": "XMLHttpRequest"
						}
	response = session.post("https://nakrutka.by/requests.php", data = {"useremail": email, "keys": hash, "password": password, "action": "login"})
	return response.text

def main():
	print(login("[e-mail]", "sofpjiohfesef", "O#G8725631001741"))

if __name__ == '__main__':
	main()

[Акшин Ёлчуев]

Ternick, Последняя просьба от вас подскажите что я тут не правильно делаю я заметил что когда происходит Get запрос на login.php появляется то самое keys так вот я могу спарсить его но когда ввожу он не принимает его что опять не так?)

import requests
from bs4 import BeautifulSoup as bs

headers = {'accept': '*/*',
           'user-agent':'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.4044.92 Safari/537.36',
            'content-length': '77',
            'content-type': 'application/x-www-form-urlencoded; charset=UTF-8',
            'x-requested-with': 'XMLHttpRequest',
            "dnt": "1",
            "sec-fetch-dest": "empty",
            "sec-fetch-mode": "cors",
            "sec-fetch-site": "same-origin",
           }

hea = {'accept': 'text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9',
        'user-agent':'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.4044.92 Safari/537.36',
        'accept-encoding': 'gzip, deflate, br',
        'accept-language': 'ru-RU,ru;q=0.9,en-US;q=0.8,en;q=0.7',
        'upgrade-insecure-requests': '1',
        'cache-control': 'max-age=0',
        'sec-fetch-dest': 'document',
        'sec-fetch-mode': 'navigate',
        'sec-fetch-site': 'same-origin',
        'sec-fetch-user': '?1'
           }



s = requests.Session()

r = s.get('https://nakrutka.by/login.php',headers=hea)
soup = bs(r.content,'lxml')
keys = str(soup.find('input',attrs={'id':'keys'})['value'])
print(keys)
data = {'useremail': '******',
        'password':'******',
        'keys':keys,
        'action': 'login'
        }

r = s.post('https://nakrutka.by/requests.php',data=data,headers=headers)




print(r.text)

[Ternick]

Акшин Ёлчуев, Потому что, как вы уже писали ключик зависит от логина и пароля, а не от того что там зашито в html.

[Ternick]

Акшин Ёлчуев, Он отправляет совершенно не похожий ключ. И тот ключ который вшит может быть просто паролем или маской или чем-то ещё.

[Акшин Ёлчуев]

Ternick, нет это от этого не зависит я в браузере обновляю страницу далее из кодового элемента беру этот keys и вставляю в код и все работает но почему это не работает если я делаю это в пайтоне?

[Ternick]

Акшин Ёлчуев, JS в пайтоне не фурычет. Один из вариантов это посмотреть, возможно этот токен нужно где-то активировать или силами js он как то трансформируется.

[Акшин Ёлчуев]

Ternick, то есть никак(

[Ternick]

Акшин Ёлчуев, ну тут да. Можете попробовать selenium

[Акшин Ёлчуев]

Ternick, Не скорость слабая

[Акшин Ёлчуев]

Ternick, задача решена!!!! я все делал правильно просто не учел того , что скрипт палил что он робот , то есть надо было поставить 2 секунды задержки между запросами и все)