PokerStars GET/POST

[Mkayan]

Всем доброе время суток! От нечего делать решил покопаться в запросах на PokerStars.com
И как не опытному сразу возник вопрос на POST запросе (авторизация)

Захожу на сайт, удаляю перед авторизацией куки (в правом верхнем углу)
Ввожу логин:пароль и смотрю наш POST запрос > Параметры

{
    "localtime": 1541174086575,
    "localdate": "2018-11-02 17:54:46",
    "scrnsizex": 1920,
    "scrnsizey": 1080,
    "username": "Наш_логин",
    "password": "Наш_пароль",
    "sessionid": "AzjUxpPzCQKe0XCXf23sA8MMcGISdwZXEz0u1WClfJwnWy9hh1CR1j65BUJbPALARdV8FESs09J3oUNWwQZLKhZOrx3lsdZ4vCfL38bhX2OOQBM7rbHAxfHSpI5JfB6Z",
    "signature": "CreaSTDIF%2FYg8CJlxSg0iwvlLO%2B7rFuvaU2lUdoGbpjYVL%2F1uy5OcP%2Bv1iMVveJqOKPqVEYwYEvOQknVRVVoLPuFajaFPQCAjME1gU7ZZwtfwPrmsKeCpzNL4OB9dbyYQ%2FifXb7aPmv2F4nGL7qsR40P3ESYC%2F%2F4IaeAef%2BJCP1rUvcR2dOqHN1tzgrkccC6Qs6eaIUortzK1LzbTSY%2FOGlur7%2FzwSXzLycI9hDt%2BP7JAfmwbwpAsa3rYljm4trhs8Iqq0qa7vr6Pvd86Cbvwh3s%2BVy6y%2Bj4UDcmoObkMQmGJJW5p1KkYORwsbQ2WwBxJ7LHu0t78gKtHnfgF0NIMmVomDUP6g3c7mLlL7rDeNewTXcCivMAEw%3D%3D",
    "firstsession": true,
    "devIx": "2501Q5D12251Z2T4W1"
}

Откуда в запросе взялись данные sessionid, signature и devIx если перед авторизациею я все почистил?

Добавлю:
Когда на водимся на кнопку "login" в трафике видим

https://s.btstatic.com/BrightTag.jquery-1.5.1.js

Кто в js разбирается гляньте одним глазом что за скрипт.

 

[yriy158]

Всем доброе время суток! От нечего делать решил покопаться в запросах на PokerStars.com
И как не опытному сразу возник вопрос на POST запросе (авторизация)

Захожу на сайт, удаляю перед авторизацией куки (в правом верхнем углу)
Ввожу логин:пароль и смотрю наш POST запрос > Параметры

{
    "localtime": 1541174086575,
    "localdate": "2018-11-02 17:54:46",
    "scrnsizex": 1920,
    "scrnsizey": 1080,
    "username": "Наш_логин",
    "password": "Наш_пароль",
    "sessionid": "AzjUxpPzCQKe0XCXf23sA8MMcGISdwZXEz0u1WClfJwnWy9hh1CR1j65BUJbPALARdV8FESs09J3oUNWwQZLKhZOrx3lsdZ4vCfL38bhX2OOQBM7rbHAxfHSpI5JfB6Z",
    "signature": "CreaSTDIF%2FYg8CJlxSg0iwvlLO%2B7rFuvaU2lUdoGbpjYVL%2F1uy5OcP%2Bv1iMVveJqOKPqVEYwYEvOQknVRVVoLPuFajaFPQCAjME1gU7ZZwtfwPrmsKeCpzNL4OB9dbyYQ%2FifXb7aPmv2F4nGL7qsR40P3ESYC%2F%2F4IaeAef%2BJCP1rUvcR2dOqHN1tzgrkccC6Qs6eaIUortzK1LzbTSY%2FOGlur7%2FzwSXzLycI9hDt%2BP7JAfmwbwpAsa3rYljm4trhs8Iqq0qa7vr6Pvd86Cbvwh3s%2BVy6y%2Bj4UDcmoObkMQmGJJW5p1KkYORwsbQ2WwBxJ7LHu0t78gKtHnfgF0NIMmVomDUP6g3c7mLlL7rDeNewTXcCivMAEw%3D%3D",
    "firstsession": true,
    "devIx": "2501Q5D12251Z2T4W1"
}

Откуда в запросе взялись данные sessionid, signature и devIx если перед авторизациею я все почистил?

Добавлю:
Когда на водимся на кнопку "login" в трафике видим

https://s.btstatic.com/BrightTag.jquery-1.5.1.js

Кто в js разбирается гляньте одним глазом что за скрипт.

Не тот сайт ты выбрал для досуга)
sessionid, signature и devIx скорее всего генерируются скриптами или в DOMe естьпри загрузке сайта.
А насчет https://s.btstatic.com, то скорее всего собырается статистика поведенческая для анализа или типо того.

 

[Mkayan]

Не тот сайт ты выбрал для досуга)
sessionid, signature и devIx скорее всего генерируются скриптами или в DOMe естьпри загрузке сайта.
А насчет https://s.btstatic.com, то скорее всего собырается статистика поведенческая для анализа или типо того.

В DOMe ничего не нашел. Как понять что за скрипт ?

 

[yriy158]

Почисти куки и запусти снифер ДО перехода на сайт, а потом поиском посмотри где эти данные получаются. Если все просто, то получится найти

А значение параметра DexIx в куках ищи, которые получаешь при заходе на сайт.

 

[Mkayan]

Почисти куки и запусти снифер ДО перехода на сайт, а потом поиском посмотри где эти данные получаются. Если все просто, то получится найти

А значение параметра DexIx в куках ищи, которые получаешь при заходе на сайт.

Вов, благодарочка )