先看type列为xhr或fetch，再结合initiator是否为js、headers中x-requested-with或accept字段确认；重点检查query parameters、request payload、form data及动态参数如sign、timestamp。
怎么识别页面里哪些请求是XHR
打开浏览器开发者工具（F12），切到 Network 标签页，刷新页面后观察请求列表。XHR 请求在 Type 列会明确显示为 xhr，而不是 document 或 script。注意筛选器里勾选 XHR，但别只信这个标签——有些前端用 fetch 或 XMLHttpRequest 发的请求可能被归类为 other，得结合 Initiator 列看是否来自 JS 文件、以及 Request Headers 里有没有 X-Requested-With: XMLHttpRequest 或 Accept: application/json 这类典型字段。
抓包后怎么还原Python请求参数
点开一个 XHR 请求，重点看四个地方：Headers（尤其是 Cookie、User-Agent、Referer）、Query String Parameters（URL 中 ? 后面的部分）、Request Payload（如果是 POST，常为 JSON 字符串）、Form Data（如果是表单提交）。还原时容易漏掉动态参数：比如时间戳、加密 sign、token 过期字段。常见坑是直接复制 curl 命令转 Python，但没处理好 Content-Type 头和 body 格式——application/json 要用 json= 参数传字典，application/x-www-form-urlencoded 才用 data= 传字典；手动拼 URL 时忘了 urlencode 特殊字符。
如何判断XHR请求是否带反爬逻辑
观察多个相同接口的请求，对比以下几点：Cookie 是否每次变化（比如 sessionid 或 token）；Referer 是否严格匹配上一页 URL；sign 或 timestamp 参数是否随时间/内容变动；响应状态码是否突然变成 403 或返回加密错误体。如果发现这些，说明服务端做了校验，硬写死 headers 或参数很快会失效。此时不能只靠 requests，得考虑用 selenium 或 playwright 模拟真实浏览器行为，或者逆向分析 JS 中 sign 生成逻辑（通常在 webpack 打包后的文件里搜 sign、md5、hmac 等关键词）。
SkillSub Pro - Python 题解与代码注释双功能技能功能概述SkillSub Pro - Python 题解与代码注释双功能技能是一项面向实际任务的技能，主要用于SkillSub Pro 是一个 Python 题解生成与代码注释的 双功能合体技能 ，专为学生、算法学习者和开发者设计；✅ 一个技能，两种用途 ：；核心要点📝 题解模式 ：输入题目/题号，自动生成完整 Python 题解（含详细注释、解题思路、复杂度分析）；💬 注释模式 ：输入 Python 代码，自动添加详细中。它将相关步骤、
用requests模拟时怎么避免被拒绝
最基础的伪装包括：User-Agent 设成最新 Chrome；Accept 和 Accept-Language 头补全；Referer 设成该页面真实 URL；cookies 从浏览器复制完整字符串（注意有效期）。但更关键的是请求节奏：time.sleep(1) 比连续发 10 次快请求安全得多；用 requests.Session() 复用连接并自动管理 Cookie；对返回 429 Too Many Requests 的情况，要检查响应头里的 Retry-After 字段，而不是盲目重试。另外，某些接口要求先访问首页触发 set-cookie，再发 XHR，顺序错了就 401。
真正难的不是发一次请求，而是维持一套能长期跑通的参数生成逻辑——特别是 sign、token、时间窗口校验这类东西，一旦前端更新 JS 就得重新抠。别指望一次写完永久有效。
Python免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 Python 的核心概念和高级技巧！
