w_webid 这个参数怎么获取

[QHCT]

https://github.com/SocialSisterYi/bilibili-API-collect/blob/cffe9ca44983e2c28b27a4e942960347b6b3dd30/docs/user/relation.md
这个api, 查询用户与自己关系（互相关系）https://api.bilibili.com/x/space/wbi/acc/relation
看说明没有w_webid，但现在已经有这个了，没有的话会提示没权限，有知道怎么这个w_webid是怎么得来的吗

[wuziqian211]

可通过访问 B 站的个人空间网页，将 HTML 元素 script#__RENDER__DATA__ 的内容经 URL 解码之后再解析为 JSON，access_id 的值就是参数 w_webid 的值

[QHCT]

请大神指点一下

[wuziqian211]

我后来也找到了，试了不行，正常的应该有900多个字符，但不知道为什么通过程序get的只有700多个，是不是还还做了其他的处理

这个字段可能跟 UA、账号登录信息以及其他数据有关，具体表示什么我也不清楚😂

[c-basalt]

开头eyJ中间两个点是JWT的特征，内容可以找一个online JWT decoder。签名原理猜测是类似视频或者直播推流的链接里的签名，服务端签名然后服务端验证

[QHCT]

太难搞了，我搞不了这个

[cxw620]

我TM正常访问都报403, 也不知道 B 的程序员在干什么玩意

[cxw620]

楼上总结了, 就是访问 WEB 网页, 从 HTML 里面找 <script id="__RENDER_DATA__" type="application/json">***</script>, 把 *** 的内容 decode 为 json, access_id 就是这个 w_webid.

至于 jwt 内容是什么不重要, 没法伪造. 反正 payload 里面是风控信息:

{
  "spm_id": "0.0",
  "user_agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/128.0.0.0 Safari/537.36",
  "created_at": 1726929227,
  "ttl": 86400,
  "url": "***",
  "result": "normal",
  "iss": "gaia",
  "iat": 1726929227
}

可以把这个 discussion 转 issue 了, 属于新的风控方法.