如何通过HTTP请求验证PSN/Google账号密码正确性？

Google账号 #

Google的登录验证体系包含多重风控机制，仅靠邮箱+密码的POST请求无法完成验证。除基础凭据外，还需通过验证码、设备验证甚至两步验证，自动化批量请求会直接触发IP限制或账号锁定，完全不可行。

PSN账号 #

PSN的登录流程依赖多步动态请求：

• 需先获取会话令牌、设备标识等前置参数
• 请求中包含动态加密的签名字段，无法通过固定格式复用
• 直接模拟POST请求会因参数缺失或签名验证失败被拒绝

建议方案 #

直接使用官方密码重置功能，通过注册邮箱接收重置链接完成密码找回，这是最安全高效的方式，还能避免触发账号安全风控。

内容的提问来源于stack exchange，提问作者Nuno Catalão