要自动签到，最简单的是打开页面分析请求，然后我们用脚本实现请求的自动化。但是发现食行没有页面，只有 APP，这不是一个好消息，这意味着需要抓包处理了。
下面的操作就好办了，在电脑端的浏览器打开网址，按下 F12，开始起飞~
登录分析
点击签到后，会跳转到用户登录页面： https://wechatx.34580.com/mart/#/sign/in，输入登录信息后，点击登录，同时关注开发调试栏的网络交互信息 。
可以发现，登录的请求地址是： https://wechatx.34580.com/sz/Sign/SignInV2，并且会在请求时带着登录信息 ：
{
"SourceType": "9",
"Phone": "18800000000",
"PassWord": "98a53578bd74e150",
"ZhuGeDeviceMd5": "164edd53b71674-02922cef4808a-47e1039-e1000-164edd53b7222e",
"DeviceId": ""
}
现在，还无法确定哪些字段是必填的，哪些是可以不传的。
有一个问题是，密码是经过加密的，我在页面输入的 000000 ，这里变成了 98a53578bd74e150。这里我找了半天是如何加密的，也没有找到，若是有大神有办法，还请留言告知！
不过还好，加密方式是固定的，也就是 000000 一直对应的是 98a53578bd74e150，我们只要记下这个加密后的密码，在登录时，传入后台即可。
登录成功后，请求会响应一些 token 数据：
{
"Error": 0,
"Message": "返回正确",
"Data": {
"CustomerGuid": "d8cd7c84-xxxx-4369-xxxx-b1e86c027407",
"Phone": "18800000000",
"AccessToken": "73c7b5fxxxxxxx"
}
}
只要 Error 字段为 0，就代表登录成功！
签到分析
登录成功后，页面会自动跳转到首页，我们可以看到签到图标，点击它，进入签到页面：
发现进来还是一个签到按钮，套娃啊！再点它！
终于签到成功！
发现签到的请求： https://wechatx.34580.com/sz/SignUp/CustomerSignUp
签到请求中有两个重要的参数，accesstoken 和 customerguid，这两个参数就是登陆后返回的。
签到请求响应：
{
"Error": 0,
"Message": "返回正确",
"Data": {
"GetPoints": 5,
"SumGetPoints": 840
}
}
返回说这次签到获得了 5 个积分，其实连续签到 4 天后，每天就可以获得 20 积分了！
实现
通过上面的分析，我们的签到流程也很清晰了，首先就是登陆获取 accesstoken 和 customerguid，然后再去签到就可以了！
import requests, json, sys
def login(Phone, PassWord):
url = "https://wechatx.34580.com/sz/Sign/SignInV2"
payload = {
'SourceType': 9,
'Phone': Phone,
'PassWord': PassWord
}
# 测试下来发现，连 header 都不需要
response = requests.post(url, data=json.dumps(payload))
data = json.loads(response.text)
is_error = data['Error']
# 登录失败直接退出
if is_error:
print('登录失败：{}'.format(data['Message']))
sys.exit(1)
else:
print('登录成功！')
return data['Data']['CustomerGuid'], data['Data']['AccessToken']
def signin(customerguid, accesstoken):
url = "https://wechatx.34580.com/sz/SignUp/CustomerSignUp"
querystring = {"accesstoken": accesstoken,
"customerguid": customerguid, "sourcetype": "9"}
# 这次不需要 body 中的传入数据
response = requests.post(url, params=querystring)
data = json.loads(response.text)
is_error = data['Error']
if is_error:
print(data['Message'])
else:
print("签到成功，获取到 {} 个积分".format(data['Data']['GetPoints']))
if __name__ == "__main__":
Phone = input('请输入账号：')
PassWord = input('请输入密码：')
customerguid, accesstoken = login(Phone.strip(), PassWord.strip())
signin(customerguid, accesstoken)
运行：
$ python shsx.py
请输入账号：188xxxxxxxx
请输入密码：98a53578bd74e150
登录成功！
签到成功，获取到 20 个积分
最后，怎么自动执行？把登录信息写死到代码里，然后放到 Linux 下的 crontab 里，每天早上执行一次就行啦~
总结
这里还有一个遗留问题，就是登录密码的获取，现在还只能通过 F12 查看请求获取到，然后记下来。
《魔兽世界》大逃杀！60人新游玩模式《强袭风暴》3月21日上线
暴雪近日发布了《魔兽世界》10.2.6 更新内容，新游玩模式《强袭风暴》即将于3月21 日在亚服上线，届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。
艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕，并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时，他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中，玩家将会进入一个全新的海盗主题大逃杀式限时活动，其中包含极高的风险和史诗级的奖励。
《强袭风暴》不是普通的战场，作为一个独立于主游戏之外的活动，玩家可以用大逃杀的风格来体验《魔兽世界》，不分职业、不分装备（除了你在赛局中捡到的），光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式，玩家在加入海盗主题的预赛大厅区域前，可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹，《巨龙崛起》和《魔兽世界：巫妖王之怒 经典版》的玩家都可以获得奖励。