股票交易网站爬虫登录后调用部分API返回403错误排查求助

云原生阿岚

2026-9-28

排查思路&解决建议

优先验证X-App-N生成逻辑的正确性
你贴出的JS代码中生成X-App-N时用到了未在当前代码块中赋值的变量i，同时代码中获取了带偏移的UTC时间r = globalActions.getUtcTime(-2e3)但未在当前逻辑中使用，大概率i就是该UTC时间戳。你可以先抓浏览器中同路径、同登录态下的请求参数，将相同的nt、路径、时间戳代入你的生成逻辑，对比输出的X-App-N和浏览器实际发送的是否完全一致，排除变量取值、运算逻辑错误。
校验Cookie完整性
你登录后拿到的JWT-TOKEN属于HttpOnly Cookie，你贴出的请求头Cookie字段中未携带该参数，建议先把浏览器请求该接口的所有Cookie原封不动复制到你的请求中，不要自行删减非统计类Cookie。
核对路径计算逻辑
代码中计算字符和u时，用的是去掉站点根域名后的相对路径f = n.url.replace(exirWebBaseUrl, "")，请确认你计算时使用的路径和实际请求路径一致，避免多/少开头斜杠、路径大小写错误导致u计算错误，最终X-App-N校验失败。
修正Referer取值
你当前请求头的Referer填的是接口本身地址，正常浏览器发起请求时Referer是接口所在的页面地址，而非接口地址，错误的Referer会直接触发服务端403拦截。
对照测试定位差异
直接在浏览器开发者工具中，把成功请求该接口的请求右键复制为cURL格式，导入到Postman中运行，如果能正常返回，再逐个替换成你自己生成的参数、删减请求头，快速定位出导致403的差异项。
确认参数时效性
登录返回的nt参数可能存在有效期，也可能会在后续接口的响应头/响应体中更新，请确认你生成X-App-N用的是当前会话最新的nt值，而非首次登录返回的静态值。