我正在开发的工具会做类似于你加入 Facebook 时的事情,他们会询问你的 GMail 用户名和密码,然后他们可以获取你所有的联系人。
但是我的工具不使用浏览器,因此很难获得正确的标题。我假设 Google 应用程序(Orkut)只检查我的 Cookie 和身份(ip、机器名称、用户代理)作为身份验证方法。在这种情况下,我只需要获取正确的 cookie。
我尝试使用参数 Passwd=realPasswordHere&Email=mymail@gmail.com调用https://www.google.com/accounts/ServiceLoginAuth?service=orkut 。但响应是带有 Set-Cookie 的类似 HTML:GALX=A9iBuq7y5xU;Path=/accounts;Secure
这些cookies都不是真的。你自己试过吗?你知道怎么做吗?你见过一个开源项目吗?