插个眼

[bincooo]

太草了，我刚爬不久的api，第二天就签名了
https://github.com/bincooo/coze-api

混淆和浏览器环境搞得我焦头烂额，懒得搞观望别人的

[bincooo]

我下载了webmssdk.js， 并在本地补充了一些环境。
依旧无法获得X-Bogus的生成，
只能获取一个_signature

[ChenYFan]

我下载了webmssdk.js， 并在本地补充了一些环境。 依旧无法获得X-Bogus的生成， 只能获取一个_signature

字节已经把X-Bogus暴露到windows对象了，我已经提取出来了。请问您的签名方法是怎么获得的？我解了快一天了都没解决

[ChenYFan]

哦，你直接把webmssdk丢进node里了，这也是一个解决思路

[ChenYFan]

感谢提醒，我这边也能获取到签名

[bincooo]

本地执行行不通的，补不全环境

[kaluluosi]

本地执行行不通的，补不全环境

我还想着靠这个直接调用 coze的api做企业微信机器人呢。悲报。

[bincooo]

签名问题已解决，观测一段时间看看

[weikecloud]

签名问题已解决，观测一段时间看看

分享一下呗

[bincooo]

签名问题已解决，观测一段时间看看

分享一下呗

避免被字节看到，不采取开源方式。
也不推荐别的大佬把代码发出来

签名请求：

${msToken} : 浏览器中cookie复制
${body} : 需要被签名的请求体，coze.com 传什么就传什么，目前只有 /api/conversation/chat 需要签名
服务地址 : https://complete-mmx-coze-helper.hf.space
request:

POST https://complete-mmx-coze-helper.hf.space?msToken=${msToken} HTTP/1.1
Accept: */*
Content-Type: application/json; charset=utf-8

${body}

response:

Content-Type: application/json; charset=utf-8
Content-Encoding: br

{
    "ok": true,
    "data":{
        "bogus": "DFSzKwVxxxx",
        "signature": "_02B4Z6wo000016oxxx"
    }
}

[weikecloud]

签名问题已解决，观测一段时间看看

分享一下呗

避免被字节看到，不采取开源方式。 也不推荐别的大佬把代码发出来

签名请求：

${msToken} : 浏览器中cookie复制 ${body} : 需要被签名的请求体，coze.com 传什么就传什么，目前只有 /api/conversation/chat 需要签名 服务地址 : https://complete-mmx-coze-helper.hf.space request:

POST https://complete-mmx-coze-helper.hf.space?msToken=${msToken} HTTP/1.1
Accept: */*
Content-Type: application/json; charset=utf-8

${body}

response:

Content-Type: application/json; charset=utf-8
Content-Encoding: br

{
    "ok": true,
    "data":{
        "bogus": "DFSzKwVxxxx",
        "signature": "_02B4Z6wo000016oxxx"
    }
}

来个交流群讨论一下呗

[meglinge-fei]

可能字节发现了这个项目，才更新了签名。这个接口我用了2个月都没什么问题。discord方案应该是字节没什么好的方案解决所以就没管。

[ChenYFan]

签名问题已解决，观测一段时间看看

分享一下呗

避免被字节看到，不采取开源方式。 也不推荐别的大佬把代码发出来

签名请求：

${msToken} : 浏览器中cookie复制 ${body} : 需要被签名的请求体，coze.com 传什么就传什么，目前只有 /api/conversation/chat 需要签名 服务地址 : https://complete-mmx-coze-helper.hf.space request:

POST https://complete-mmx-coze-helper.hf.space?msToken=${msToken} HTTP/1.1
Accept: */*
Content-Type: application/json; charset=utf-8

${body}

response:

Content-Type: application/json; charset=utf-8
Content-Encoding: br

{
    "ok": true,
    "data":{
        "bogus": "DFSzKwVxxxx",
        "signature": "_02B4Z6wo000016oxxx"
    }
}

这个签名方式是有误的，实际提交上去仍会被字节拦截。X-Bogus应当是随机生成的，而msToken的刷新机制仍未知晓。对于思路的话基本正确，签名应当是这个函数，但是你传递的参数可能有问题，所以签名出错了。

此外，鉴于自己可能已经注意到该项目。为了避免影响到其他用户的正常使用，本项目将不再更新，仅留作记录。

[weikecloud]

好可惜，这么好的项目~

[ChenYFan]

签名问题已解决，观测一段时间看看

分享一下呗

避免被字节看到，不采取开源方式。 也不推荐别的大佬把代码发出来

签名请求：

${msToken} : 浏览器中cookie复制 ${body} : 需要被签名的请求体，coze.com 传什么就传什么，目前只有 /api/conversation/chat 需要签名 服务地址 : https://complete-mmx-coze-helper.hf.space request:

POST https://complete-mmx-coze-helper.hf.space?msToken=${msToken} HTTP/1.1
Accept: */*
Content-Type: application/json; charset=utf-8

${body}

response:

Content-Type: application/json; charset=utf-8
Content-Encoding: br

{
    "ok": true,
    "data":{
        "bogus": "DFSzKwVxxxx",
        "signature": "_02B4Z6wo000016oxxx"
    }
}

一个很明显的特征，完全一样的参数提交上去，再次获取签名的时候签名就会变。

[weikecloud]

我找到了一个是用go写的，方式是调用已发布的机器人