在API网关平台上的接口安全测试解决方案

使用 Python 脚本 ```python import requests import time import os 准备必要的参数 phone = "您的手机号" password = "您的密码" platform = "android" 可选值：android、ios referer = "https://auth.youlai.cn/page/register?referer=default" 创建会话对象 s = requests.session() 发送短信验证码请求 url_sms = "https://auth-api.youlai.cn/api/user/mobile/sendSms" data_sms = {"mobile": phone, "serverId": "a1f3935bb50511e1a7000095b7b954d7"} headers_sms = {"Accept": "/", "Referer": referer} resp_sms = s.post(url_sms, data=data_sms, headers=headers_sms) 获取短信验证码 if resp_sms.status_code == 200: res = resp_sms.json() code = res["data"]["code"] else: print("获取短信验证码失败") exit() 发送注册请求 url_register = "https://auth-api.youlai.cn/api/user/register" data_register = {"mobile": phone, "password": password, "code": code, "platform": platform, "referer": referer} headers_register = {"Accept": "/", "Referer": referer} resp_register = s.post(url_register, data=data_register, headers=headers_register) 检查注册结果 if resp_register.status_code == 200: res = resp_register.json() if res["code"] == 0: print("注册成功") else: print("注册失败") else: print("注册失败") ``` 方法 2：使用 Puppeteer ```js const puppeteer = require('puppeteer'); (async () => { const browser = await puppeteer.launch(); const page = await browser.newPage(); // 访问注册页面 await page.goto('https://auth.youlai.cn/page/register?referer=default'); // 输入手机号并获取验证码 await page.type('phone', '您的手机号'); await page.click('getSmsBtn'); await page.waitForSelector('code'); // 输入验证码 await page.type('code', '您的验证码'); // 输入密码 await page.type('password', '您的密码'); await page.type('confirmPassword', '您的密码'); // 选择平台 await page.click('platform'); await page.click('radio_android'); // 同意协议并注册 await page.click('agree'); await page.click('register'); // 检查注册结果 const content = await page.content(); if (content.includes('注册成功')) { console.log('注册成功'); } else { console.log('注册失败'); } await browser.close(); })(); ``` 注意： 请务必使用自己的手机号和真实信息注册账号。 请遵守平台的服务条款，避免因违规操作导致账号被封禁。