声明:
本文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！
有相关问题请第一时间头像私信联系我删除博客！

部分python代码

cp = execjs.compile(open('run.js', 'r', encoding='utf-8').read())
url = 'shop/v1/shop/productDetails'
result = cp.call('getEnrypt', params,method,url.replace('',''))
X_Sign = result['X_Sign']
t = result['t']
s = result['s']
session_sign = result['session_sign']
session_key = result['session-key']
print(result)
headers = {
    'accept': 'application/json, text/plain, */*',
    'accept-language': 'zh-CN,zh;q=0.9',
    'cache-control': 'no-cache',
    'cf-turnstile-response': '',
    'country': 'US',
    'grey-secret': 'null',
    'language': 'en',
    'sec-ch-ua': '"Microsoft Edge";v="137", "Chromium";v="137", "Not/A)Brand";v="24"',
    'sec-ch-ua-mobile': '?0',
    'sec-ch-ua-platform': '"Windows"',
    'sec-fetch-dest': 'empty',
    'sec-fetch-mode': 'cors',
    'sec-fetch-site': 'same-site',
    'td-session-key': result['session-key'],
    'td-session-path': '/shop/v1/shop/productDetails',
    'td-session-query': '',
    'td-session-sign': session_sign,
    'x-project-id': 'naus',
    'x-sign': X_Sign,
}
params['s'] = s
params['t'] = t
response = requests.get(url, params=params, headers=headers)
print(response.text)

结果

总结

1.出于安全考虑,本章未提供完整流程,调试环节省略较多,只提供大致思路,具体细节要你自己还原,相信你也能调试出来。