如何让Django应用以用户IP及User Agent调用非官方Instagram API？

核心逻辑 #

要让请求以用户的IP和User Agent发起，本质是让用户的浏览器（前端）直接调用Instagram非官方API，而非通过你的Django服务器中转。这样请求的源IP就是用户的真实IP，UA也是浏览器自带的用户UA，能大幅降低被Instagram判定为可疑请求的概率。

具体实现步骤 #

1. 前端直接发起请求 #

在Django的模板页面中，给触发按钮绑定JavaScript点击事件，用fetch或axios直接向目标API发送请求。这种方式完全使用用户的浏览器环境发起请求，IP和UA都是用户自身的。

2. 处理跨域限制 #

Instagram的非官方API几乎都会存在CORS（跨域资源共享）限制，浏览器会直接拦截跨域请求。可以用以下两种方式解决：

• Django后端代理转发：前端先把请求发送到你的Django后端，后端再将请求转发给Instagram API。关键是要把前端请求中携带的用户IP（从request.META['HTTP_X_FORWARDED_FOR']或request.META['REMOTE_ADDR']获取）和UA（request.META['HTTP_USER_AGENT']）添加到转发请求的头信息中。这种方式依然是服务器发起请求，但带上了用户的标识信息，能降低被风控的概率。
• 前端CORS代理：不推荐使用第三方CORS代理，存在用户数据泄露的风险，且稳定性无法保证。

3. 关键注意事项 #

• 非官方API不受Instagram官方支持，接口随时可能失效、变更，业务依赖风险极高，建议优先考虑官方API（如果能满足需求的话）。
• 前端直接请求时，绝对不能在代码中暴露任何敏感凭证（如登录令牌），否则会被用户轻易窃取。
• 即使使用用户的IP和UA，若请求频率过高、行为异常，仍可能被Instagram的风控系统拦截。

代码示例 #

前端（Django模板） #

<button id="getInstaData">获取Instagram数据</button>
<script>
document.getElementById('getInstaData').addEventListener('click', async () => {
  try {
    // 替换为实际的非官方API地址
    const apiRes = await fetch('https://your-insta-api-endpoint.com/target', {
      headers: {
        // 自动使用浏览器的User-Agent，无需手动设置
        'User-Agent': navigator.userAgent
      }
    });
    const data = await apiRes.json();
    
    // 可选：将数据发送回Django后端存储或处理
    await fetch('/save-insta-data/', {
      method: 'POST',
      headers: {
        'Content-Type': 'application/json',
        'X-CSRFToken': document.querySelector('[name=csrfmiddlewaretoken]').value
      },
      body: JSON.stringify(data)
    });
    
    alert('数据获取成功');
  } catch (err) {
    console.error('请求失败:', err);
    alert('数据获取失败，请稍后重试');
  }
});
</script>

Django后端代理示例 #

from django.http import JsonResponse
import requests

def proxy_insta_api(request):
    if request.method != 'POST':
        return JsonResponse({'error': '仅支持POST请求'}, status=400)
    
    # 获取用户的IP和User Agent
    user_ip = request.META.get('HTTP_X_FORWARDED_FOR', request.META.get('REMOTE_ADDR'))
    user_ua = request.META.get('HTTP_USER_AGENT', 'Unknown')
    
    # 转发请求到Instagram非官方API
    target_url = 'https://your-insta-api-endpoint.com/target'
    headers = {
        'User-Agent': user_ua,
        'X-Forwarded-For': user_ip
    }
    
    try:
        res = requests.get(target_url, headers=headers, timeout=10)
        res.raise_for_status()
        return JsonResponse(res.json())
    except requests.exceptions.RequestException as e:
        return JsonResponse({'error': str(e)}, status=500)

内容的提问来源于stack exchange，提问作者begletsoid