🔖微博

m.weibo.cn：大厂接口里的一股清流在各厂疯狂堆签名、堆设备指纹的今天，微博 H5 站 m.weibo.cn 的接口防护朴素得令人感动：没有客户端签名，没有设备指纹，核心就是标准的 XSRF 双 cookie 校验 + 频率限制。它是协议爬虫入门的最佳练手目标，也是理解"限流型防护"和"签名型防护"本质差异的好样本。XSRF 流程：标准到可以写进教科书import requests session = requests.Session() session.headers.update() # 第一步：访问任意页面，拿 XSRF-TOKEN cookie session.get('ht