Https的web服务下的页面使用ajax调用跨域、外部的https接口，怎么跳过认证
发布网友
发布时间：2022-04-22 12:13
共1个回答
热心网友
时间：2023-11-04 02:40
当我用HttpClient的post去请求外部微信支付跳转时得到一个返回值：
当时通过思考我想到了两个办法：
第一种办法比较快捷，由于时间问题，肯定比较倾向快速解决： 运行项目后在微信里去点击按钮进行POST请求的时候报 405 这是资源跨域的问题，在网上找了一些办法说在被请求的资源加上 “Access-Control-Allow-Origin”,但是我请求的是第三方，所以这个问题到了这里对于我来说就有点无解，实在由于时间问题不去找其他资料了，这个等空闲了看看能不能实现。
第二种办法和我当初的想法一样，就是卡在这里，既然第一种方法不行那就想想怎么伪装成微信去访问：
去网上找了一些资料，得到的确是在谷歌浏览器开发者模式下手机模式下修改值为：
这是什么鬼
这样就能用谷歌访问必须要微信访问的页面，我试了用这个模式直接跳转Url去跳转第三方POST，发现有返回跳转页面，而不是“message”:”请使用微信打开页面”，那就按照这个方式走，既然我能伪装浏览器我为何不能伪装后台POST请求的时候伪装的浏览器设置有微信特点的伪装成微信浏览器去访问呢？
逆向思维一下，既然第三方判断我这边请求不是用微信的话，它是通过什么判断的，所以我百度了一下，发现微信可以通过Request(请求)中获取头部中的userAgent值来判断是否是微信内置浏览器，意思就是可以在POST请求上头部信息加上userAgent的值来伪装微信内置浏览器去请求了：
通过测试，问题解决。
微信的内置浏览器识别是请求的头部是否有 User-Agent 值并且值是否为User-Agent”,”Mozilla/5.0 (Linux; U; Android 2.3.6; zh-cn; GT-S5660 Build/GINGERBREAD) AppleWebKit/533.1 (KHTML, like Gecko) Version/4.0 Mobile Safari/533.1 MicroMessenger/4.5.255 所以以后要进行后台跳转相关微信服务可以通过设置头的 User-Agent的值来进行伪装微信内置浏览器请求
