python爬虫处理前端加密数据流时，核心是补全js执行环境而非破解算法；应弃用已停更的execjs类库，优先选用pyminiracer（轻量逻辑）或playwright（完整浏览器环境），并注意同步时间戳、本地存储、随机数等环境差异。
Python爬虫遇到加密数据流，不能硬解，得让JS自己跑起来
加密数据流（比如 data 字段是乱码、sign 动态生成、token 由前端 JS 算出）本质不是“加密问题”，而是“执行环境缺失”——你缺的不是解密算法，是那个运行 JS 的浏览器上下文。硬抠 JS 逻辑容易翻车，尤其遇到 WebAssembly、混淆、定时器依赖、DOM 操作时。
用 execjs 还是 PyExecJS？别用了，它们早就不维护了
这两个库底层调用系统自带的 JS 引擎（如 macOS 的 JavaScriptCore、Windows 的 JScript），但不支持 ES6+ 语法、无 DOM、无法处理 fetch/XMLHttpRequest、更没法模拟 window 或 document。实际一跑就报 ReferenceError: window is not defined 或 SyntaxError: Unexpected token。
实操建议：
- 优先选
PyMiniRacer：基于 V8，支持现代 JS，能传入模拟的window对象，适合纯逻辑提取（如 sign 计算） - 复杂场景（含 DOM 渲染、重定向、Cookie 同步）直接上
Playwright或Puppeteer（通过playwright-python）——它启动真实 Chromium，JS 怎么写你就怎么跑 - 完全避免用
js2py解析含异步/闭包/原型链的代码，它静态解析能力弱，this指向和作用域极易错乱
Playwright 执行 JS 提取加密参数，三步闭环
以某电商接口为例：请求前需调用 window.getSign({a:1,b:2}) 得到 sign，该函数依赖页面已加载的 crypto-js 和一个全局 _ts 时间戳变量。
实操要点：
- 先用
page.goto(url, wait_until="networkidle")确保 JS 资源加载完毕，不能只靠time.sleep() - 用
page.evaluate()执行函数，不是page.evaluate_handle()——后者返回 JSHandle，不自动序列化结果 - 若 JS 报错，捕获异常并打印
page.evaluate("() => { try { return window.getSign?.({a:1,b:2}) } catch(e) { return e.message } }")，比看 traceback 更快定位是函数未定义还是参数错
示例片段：
from playwright.sync_api import sync_playwright
<p>with sync_playwright() as p:
browser = p.chromium.launch(headless=True)
page = browser.new_page()
page.goto("<a href="https://www.php.cn/link/67ca3192a9793d768d6706d0541842f4">https://www.php.cn/link/67ca3192a9793d768d6706d0541842f4</a>")
sign = page.evaluate("window.getSign", {"a": 1, "b": 2}) # 直接传参，不用拼字符串
print(sign) # → "a1b2x9f0..."
browser.close()
</p>
逆向 JS 逻辑时，最常被忽略的三个点
很多人卡在“JS 能跑通，但 sign 总对不上”，往往不是算法抄错了，而是漏了环境细节：
-
Date.now()和new Date().getTime()在服务端跑和浏览器里毫秒级可能差几十 ms，某些 sign 会参与时间戳哈希——务必用page.evaluate("Date.now")取浏览器时间，别用 Python 的int(time.time() * 1000) - JS 中的
localStorage或sessionStorage可能存了 salt 或 iv，需提前page.evaluate("localStorage.getItem('salt')")拿出来 - 某些站点用
Math.random()生成临时密钥，而 Playwright 默认每次启动随机种子不同——加page.add_init_script("Math.random = () => 0.123456789")固定它（仅调试用）
逆向不是比谁看得懂混淆代码，是比谁更快识别出哪些变量来自环境、哪些来自网络、哪些是硬编码。JS 越难读，越要先抓包看原始请求字段来源，再反推哪段 JS 在改它。
Python免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 Python 的核心概念和高级技巧！
