如何破解对方接口仅允许浏览器发出的访问限制？

Question

我要去别的网站刷数据，对方接口拦截访问，具体问题如下：
一个对方网站的接口，post数据，我使用node+puppeteer 模拟浏览器去访问，本地执行，数据提交成功。
同样的代码后台执行则失败，接口访问拦截。

初步判断原因：
对方接口仅允许通过浏览器方式发送的请求，其他方式访问拦截。
因为node+puppeteer在本地访问时可携带header信息完全模拟浏览器访问，但后台执行时只能无header模式。

以下是通过浏览器访问该接口是的所有header请求头信息：

我在后台通过node+https尝试修改user-agent，携带cookie等都无效依然被拦截，各位有相关实操经验的能否指条明路，这种情况怎么搞？

Answer 1

从你的描述来看，的确存在一些接口仅允许通过浏览器方式发送请求的情况。这是因为网站为了防止被机器人或爬虫恶意攻击，对于非浏览器发送的请求可能会进行一些验证或限制。

你可以尝试在后台执行的代码中使用 Puppeteer 模拟浏览器的方式去访问该接口。具体可以参考 Puppeteer 的官方文档，其中有介绍如何在 headless 模式下使用 Puppeteer 模拟浏览器的方式去访问网站。同时，你还可以尝试使用其他工具如 selenium 等模拟浏览器去访问该接口，以达到绕过验证或限制的效果。