Как авторизироваться на сайте через requests python?

Question

[INeedUrHelp]

Всем привет, пытался сделать авторизацию на сайте школы, но столкнулся с некоторыми проблемами.
Есть код:

import requests, time, json

datas = {
    'LoginType': "1",
    'cid': '2',
    'sid': '44',
    'pid': '-4694',
    'cn': '4694',
    'sft': '2',
    'scid': 'mysch',
    'UN': 'MYLOGIN',
    'PW': 'MYPASS',
    'lt': '783816780',
    'pw2': 'ffea6f5a202fb90815167bd0c624b781',
    'ver': '716069959'
}


url = "https://netschool.eduportal44.ru/webapi/auth/getdata"

r = requests.Session()

response = r.get('https://netschool.eduportal44.ru/webapi/logindata')

time.sleep(1)

cookies1 = r.cookies.get_dict()

print(cookies1)
get_data = r.post(url)

get_data = json.loads(get_data.text) 

datas['lt'] = get_data['lt']
datas['ver'] = get_data['ver']
datas['salt'] = get_data['salt']

resp2 = r.post('https://netschool.eduportal44.ru/webapi/login', data = datas)

Если вывести resp2.text - будет выдавать {"message":"Ссылка на объект не указывает на экземпляр объекта.","details":null}. Не знаю, как это исправить + не знаю откуда берется pw2 из datas. Буду благодарен любой помощи !

Comments

[INeedUrHelp]

Проблема с {"message":"Ссылка на объект не указывает на экземпляр объекта.","details":null}. Была в том, что я не указал headers. Добавив пару значений, все начало работать !

Answer 1

[shurshur]

В этом файле код https://netschool.eduportal44.ru/static/dist/pages...

Генерируется как md5(salt+md5(password)).

Comments

[INeedUrHelp]

это вы про pw2 ?

[shurshur]

INeedUrHelp, да.

[INeedUrHelp]

shurshur, а можно как-то получить этот пароль, который сгенерируется ?

[shurshur]

INeedUrHelp, да, воспроизвести то что там делается. Примерно так:

import hashlib

def md5(s):
  return hashlib.md5(s.encode("utf-8")).hexdigest()

datas["pw2"] = md5(datas["salt"]+md5(datas["PW"]))

Но кажется PW там тоже меняется на что-то, в POST-запросе вместо пароля что-то другое было, но я глубоко не разбирался. Ну и может там ещё какие-то нюансы есть, до которых я не догадался.

[INeedUrHelp]

shurshur, не знаешь, а что делать с {"message":"Ссылка на объект не указывает на экземпляр объекта.","details":null ?

[shurshur]

INeedUrHelp, не знаю, надо вникать что именно оно проверяет. Вероятно, в предыдущих вызовах создаётся что-то на сервере, а потом сам логин должен передать правильные данные, соответствующие созданному на сервере.

[INeedUrHelp]

shurshur, а сможешь помочь сделать авторизацию за символическую плату 150руб ? если что телега @hex2g

[INeedUrHelp]

shurshur, пожалуйста

[shurshur]

INeedUrHelp, я тут бываю под настроение, когда мне интересно посмотреть, что в мире делается, или что-нибудь попробовать. Когда мне интересно - я смотрю, разбираюсь, когда скучно - прохожу мимо. Мне скучно ковырять очередную форму логина. Фрилансить мне тоже малоинтересно, тем более 150 рублей - это оплата от силы нескольких минут работы.

[INeedUrHelp]

shurshur, Привет, я захешировал в итоге пароль и получил PW2 как нужно, но все равно при попытке отослать все верные данные я получаю ошибку {"message":"Ссылка на объект не указывает на экземпляр объекта.","details":null}. В чем может быть проблема ?

[shurshur]

INeedUrHelp, надо смотреть, изучать, можно в отладчике браузера ставить breakpoint в js и искать когда что вызывается и какие параметры. Это явно не на пять минут исследование.