如何通过分析请求发起者并用Python Requests获取请求头中的指纹？

为什么requests拿不到指纹？ #

FingerprintJS（尤其是v3+版本）是客户端浏览器环境生成的指纹，不是服务器通过Cookie或响应内容返回的。它会收集浏览器的各种特征，在浏览器端计算出唯一标识，不会存在于初始请求的Cookie或HTML里。你用requests发起请求，本质是纯HTTP请求模拟，没有浏览器的JS运行环境，自然不会触发指纹生成逻辑。

FingerprintJS的核心工作原理 #

它生成指纹的核心逻辑是聚合多个浏览器/设备特征，通过哈希算法生成唯一字符串：

• 基础特征：User-Agent、Accept头、语言设置、时区、屏幕尺寸/像素比
• 浏览器特性：WebGL支持情况、Canvas渲染指纹、音频上下文指纹、已安装字体列表（通过CSS检测）
• 设备硬件：CPU核心数、内存估算（部分浏览器支持）
• 行为特征：鼠标移动轨迹、按键节奏（进阶版本会用到）
  所有特征收集完成后，通过SHA-256等哈希函数生成最终的fingerprint字符串。

如何获取目标网站的指纹？ #

方法1：浏览器控制台直接提取 #

1. 打开https://alfagift.id/，按F12打开开发者工具
2. 在控制台执行以下代码（根据站点实际情况调整，也可以直接查看categories接口的请求头，找到指纹字段复制）：

   // 若站点加载了官方FingerprintJS库，可直接调用获取
   FingerprintJS.load().then(fp => fp.get()).then(result => console.log(result.visitorId))
   

3. 执行后就能拿到生成的指纹值。

方法2：用无头浏览器自动化获取 #

如果需要批量/自动化获取，得用支持JS运行的无头浏览器（比如Playwright、Puppeteer），模拟真实浏览器环境让FingerprintJS生成指纹：

from playwright.sync_api import sync_playwright

with sync_playwright() as p:
    browser = p.chromium.launch()
    page = browser.new_page()
    page.goto("https://alfagift.id/")
    # 等待页面加载完成，确保FingerprintJS执行完毕
    page.wait_for_load_state("networkidle")
    # 执行JS获取指纹
    fingerprint = page.evaluate("""
        async () => {
            const fp = await FingerprintJS.load();
            const result = await fp.get();
            return result.visitorId;
        }
    """)
    print(f"获取到的指纹: {fingerprint}")
    # 也可以直接抓取categories接口的请求头字段
    req = page.wait_for_request("**/categories**")
    print(f"请求头中的指纹: {req.headers().get('fingerprint')}") # 替换成实际字段名
    browser.close()

模拟生成指纹的难点 #

如果想纯Python模拟生成，难度极大：

• 需要完全复现FingerprintJS的所有特征收集逻辑，包括各类浏览器API的返回值
• 部分特征（比如Canvas、WebGL指纹）需要模拟浏览器的渲染结果，非浏览器环境几乎无法精准复现
• 站点可能会对指纹做额外加密或校验（比如结合会话ID、时间戳）
  所以更推荐用无头浏览器的方式，直接获取浏览器生成的真实指纹。

内容的提问来源于stack exchange，提问作者Hal