B站无公开会员购票API，PHP无法直接调用；唯一可行方案是PHP驱动真实浏览器自动化操作，需严格复用登录态、完整HTTP头、动态签名及参数排序，否则必被风控拦截。
PHP 调用 B 站会员购票 API 会直接失败
因为 B 站没有对外公开的「会员购票 API」，所谓 务_api_php 并不存在。所有声称能调用 B 站演出票务接口的 PHP 代码，要么是逆向了 App 或网页的私有请求（已频繁失效），要么是伪造的 Demo。B 站票务（如「会员购」演出票）的后端接口受严格风控：强制校验 User-Agent、Cookie（含 SESSDATA）、csrf、设备指纹，且接口地址和参数名经常动态混淆。
常见错误现象：412 Precondition Failed、{"code":-502,"message":"请求被拦截"}、空响应或跳转到登录页。这不是 PHP 写得不对，而是请求根本没被服务端当“人”对待。
- 别尝试用
file_get_contents()或cURL直接 GET 接口 —— 缺少上下文环境，必挂 - 别硬解密前端 JS 里的加密逻辑（比如
__bili__request__或动态生成的sign）—— 每次更新都可能重写整套签名机制 - 别依赖第三方封装库（如某些 GitHub 上标着 “bilibili-ticket-api” 的项目）—— 大部分半年未维护，调不通还报错误导
查演出门票库存与价格只能模拟真实用户行为
目前唯一稳定可行的方式，是让 PHP 驱动一个真实浏览器环境，复现用户点击、登录、选场次的操作流程。这本质上不是「调用 API」，而是「自动化操作」。
使用场景：你需要定时监控某场演出余票，或为内部系统同步价格区间。注意，这需要你已有 B 站账号且完成实名+人脸认证（购票必需），且该账号长期在线（避免 Cookie 过期）。
- 推荐方案：用 PHP 调用
Puppeteer（通过 Node.js 中转）或Playwright，PHP 侧只负责发起 HTTP 请求触发脚本 - 关键点：必须复用登录态 —— 先人工在浏览器登录并导出
Cookie（含SESSDATA、bili_jct、DEDICATED_EXPIRE），再注入到自动化请求头中 - 库存查询实际是 GET
https://show.bilibili.com/api/ticket/project/get?&id=xxxxx，但该接口返回的screen_list和sku_list字段结构不固定，价格可能藏在price_type或sale_flag后的嵌套里，需动态解析
绕过风控的三个硬性条件缺一不可
即使你用对了工具，只要漏掉其中一项，请求就会被识别为机器人，返回 {"code":10001,"message":"非法请求"} 或直接封 IP 段。
- HTTP 头必须完整：至少包含
User-Agent（匹配最新版 Chrome）、Referer（必须是对应演出页 URL）、Origin（https://show.bilibili.com） - Cookie 必须带全且有效：重点是
SESSDATA（有效期通常 30 天，但高频访问会缩短）、bili_jct（防跨站，每次请求前需从/home/userInfo接口刷新） - 请求间隔不能低于 3 秒：短于这个阈值，后端会标记为“脚本高频扫描”，后续请求直接限流
PHP 里最容易被忽略的细节是时间戳与签名同步
B 站部分票务接口（如提交订单）要求参数中携带 ts（毫秒级时间戳）和 sign（对参数字符串 + 密钥 MD5）。这个密钥不是固定值，而是从首页 HTML 中的 window.__INITIAL_STATE__ 或某个 JS 变量里动态提取的 —— 每次部署都要重新抓取，没法硬编码。
示例：如果你看到请求里有 sign=xxx&ts=1718234567890，那 ts 必须是当前毫秒时间，且 sign 必须基于此时此刻的参数顺序、值、密钥重新算 —— 差 1 秒或字段顺序错一位，就返回 {"code":-400,"message":"参数错误"}。
- 别用
time() * 1000算 ts —— 要用round(microtime(true) * 1000)保证精度 - 别把 sign 逻辑写死在 PHP 里 —— 建议用
file_get_contents()定期抓取官网 JS，正则提取密钥，缓存 2 小时 - 别忽略参数排序：B 站 sign 计算要求按 ASCII 升序拼接键值对，
id=123&ts=...&sign=...里id必须排最前
真正难的不是写几行 PHP，而是维持一整套和 B 站前端几乎同步的环境。一旦他们改个 JS 变量名、换套签名规则、加个 WebGL 指纹检测，所有逻辑就得重来。
大量免费API接口：立即使用
涵盖生活服务API、金融科技API、企业工商API、等相关的API接口服务。免费API接口可安全、合规地连接上下游，为数据API应用能力赋能！
