这是一个创建于 286 天前的主题，其中的信息可能已经有所发展或是发生改变。
简单的办公自动化需求。合作方自研系统没有考虑对接的需求，现在看来通过 API 对接太难。
对方系统稳定，SSL 里的 traffic 都是明文，同步数据量不大，实时性没要求。有没有成熟一点的，用流量截取（中间人攻击），浏览器 user script 或者 headless browser 代替 API 的技术方案？
对方系统稳定，SSL 里的 traffic 都是明文，同步数据量不大，实时性没要求。有没有成熟一点的，用流量截取（中间人攻击），浏览器 user script 或者 headless browser 代替 API 的技术方案？
 |
1
codeself 286 天前
既然都是明文,把接口抓出来,直接反向代理不就行了?
|
 |
2
sofukwird 286 天前 via Android
和我这个软件的应用场景一模一样，在浏览器中请求接口以便绕过鉴权
https://www.v2ex.com/t/961694 |
 |
3
8355 286 天前
我的理解就是接个网关即可，网关本身继续做转发，请求参数已经截取自己再做其他操作。
是不是这个意思？ |
Select Language