• 声明

• 本文以教学为基准、本文提供的可操作性不得用于任何商业用途和违法违规场景。

• 本人对任何原因在使用本人中提供的代码和策略时可能对用户自己或他人造成的任何形式的损失和伤害不承担责任。

• 如有侵权，请联系我进行删除。

• 这里只是我分析的分析过程，以及一些重要点的记录，没有算法，请大家谨慎订阅

一、目标网站以及参数

aHR0cHM6Ly9mbGlnaHRzLmN0cmlwLmNvbS9vbmxpbmUvbGlzdC9vbmV3YXktc2hhLXRwZT9kZXBkYXRlPTIwMjQtMDMtMDImY2FiaW49eV9zJmFkdWx0PTEmY2hpbGQ9MCZpbmZhbnQ9MA==

有很多接口都有这个token，这里就以batchSearch接口为例，来验证headers中的token
这里提一句，上面sign:

from hashlib import md5
sign = md5(str(transactionID+departureCityCode+arrivalCityCode+depdate