如何使用Python爬取网易云音乐的歌单及评论数据？-Python教程-PHP中文网

网易云音乐无法直接用requests+正则/bs4爬取——因其采用纯ajax动态渲染且核心接口强制校验aes+rsa加密参数与登录态，未授权请求返回400/403，高频访问触发滑块验证；可行方案为逆向js加密逻辑或使用mitmproxy代理真实浏览器请求截获数据。

如何使用python爬取网易云音乐的歌单及评论数据？

不能直接爬取网易云音乐的歌单及评论数据——它的核心接口全部强制校验加密参数和登录态，未授权请求会返回 400 或 403，且高频请求会触发滑块验证或封 IP。

为什么 requests + 正则/BeautifulSoup 会失败

网易云音乐前端早已弃用服务端渲染，所有歌单列表、歌曲详情、评论都由 AJAX 动态加载。页面 HTML 中几乎不包含真实数据，只有一段初始化脚本和空容器。你用 requests.get() 拿到的源码里搜不到任何歌单名或评论内容。

常见错误现象：

抓到的 response.text 里只有 div#app 和一堆 script 标签，评论区域是空的
手动拼 https://music.163.com/weapi/v1/resource/comments/R_SO_4_... 返回 {"code":400,"message":"illegal request"}
即使带上 Cookie，也很快被判定为异常流量，返回 {"code": -460}（参数错误）或 {"code": -470}（签名过期）

真正可行的路径：逆向分析 Web 端加密逻辑

网易云 Web 版使用 AES + RSA 双重加密对请求参数（如 params、encSecKey）进行处理，每次请求的密文都不同。绕过它必须复现前端 JS 的加密流程。

实操建议：

Forge — Python Developer

Python开发助手 — 自动化脚本、API封装、命令行工具、数据管道、网页爬虫。经过测试的代码，包含错误处理和文档。当你需要...

下载

用浏览器开发者工具（Network → XHR）捕获一个真实评论请求，重点关注 params 和 encSecKey 字段值
在 Sources 面板搜索 aes、rsa、createSecretKey，定位到 NeteaseCloudMusicApi 相关混淆代码（通常在 main.*.js）
用 Python 复现关键函数：比如 encrypt_params() 要调用 pycryptodome 做 AES-CBC 加密，再用固定公钥做 RSA 加密生成 encSecKey
注意：AES 的 iv 和随机生成的 secretKey 必须与 JS 行为完全一致（例如 JS 用 Math.random() 生成 16 位字符串，Python 得用相同 seed 或模拟逻辑）

示例片段（仅示意结构，不可直接运行）：

def encrypt_params(text, key):
    iv = b'0102030405060708'
    cipher = AES.new(key.encode(), AES.MODE_CBC, iv)
    padded = pad(text.encode(), AES.block_size)
    encrypted = cipher.encrypt(padded)
    return b64encode(encrypted).decode()