为何curl请求watchparty.me/createRoom与浏览器返回结果不同？

差异原因 #

1. 请求方式不匹配：浏览器创建房间时通常发送POST请求，而你的curl命令默认使用GET请求。该网站的/createRoom接口仅接受POST方法处理创建逻辑，GET请求会返回带noscript提示的默认页面。
2. 缺失必要验证信息：网站通过Cookie（会话信息）和CSRF令牌验证请求合法性。浏览器访问首页时会自动获取并携带这些信息，但你的curl命令仅设置了User-Agent，未携带关键验证数据，服务器因此拒绝处理创建请求。
3. 缺少必要请求头：服务器可能会检查Referer、Content-Type等请求头，判断请求是否来自合法上下文，你的curl请求未包含这些头信息。

解决步骤 #

1. 获取会话Cookie和CSRF令牌 #

先访问网站首页，保存会话Cookie并提取CSRF令牌：

# 访问首页，将Cookie保存到cookies.txt文件
curl -A "Mozilla/5.0 (X11; Linux x86_64; rv:102.0) Gecko/20100101 Firefox/102.0" -c cookies.txt https://www.watchparty.me/

# 从首页HTML中提取CSRF令牌（若页面结构有变化，需调整匹配规则）
CSRF_TOKEN=$(curl -A "Mozilla/5.0 (X11; Linux x86_64; rv:102.0) Gecko/20100101 Firefox/102.0" -s https://www.watchparty.me/ | grep -o 'name="csrf-token" content="[^"]*"' | cut -d '"' -f4)

2. 发送POST请求创建房间 #

携带获取到的Cookie和CSRF令牌，发送符合要求的POST请求：

curl -A "Mozilla/5.0 (X11; Linux x86_64; rv:102.0) Gecko/20100101 Firefox/102.0" \
  -b cookies.txt \
  -H "X-CSRF-Token: $CSRF_TOKEN" \
  -H "Content-Type: application/json" \
  -H "Referer: https://www.watchparty.me/" \
  -X POST \
  https://www.watchparty.me/createRoom

注意事项 #

• 若网站CSRF令牌存储位置不同（如在JavaScript变量中），需调整提取命令，比如用awk匹配对应变量值。
• 部分网站有请求频率限制，若多次请求失败，可适当添加延迟或检查是否存在其他验证机制。

内容的提问来源于stack exchange，提问作者lolozen