Instagram API无需登录取数及登录凭证隐藏方案咨询

1 无需登录获取Instagram公开信息的可行方案 #

• 调用公开非官方接口：公开账号的单条帖子可以通过构造带参数的详情页请求获取结构化数据，请求地址格式为https://www.instagram.com/p/{帖子短码}/?__a=1&__d=dis，只要目标账号是公开状态，不需要登录就能拿到JSON格式的帖子基础信息，包括文案、点赞数、媒体资源地址等。需要注意批量请求时要控制请求频率、搭配代理池使用，避免触发IP限流。
• 第三方聚合服务：市面上有部分封装好的Instagram公开内容查询接口，按调用量付费，服务端已经做好了登录、风控绕过逻辑，你不需要自己维护登录账号，直接调用接口就能拿到数据，适合批量爬取的场景，使用前需要确认服务的合规性。

注意：以上两种方案仅支持获取公开账号的公开帖子，私密账号的内容无论采用哪种方式，未获得授权的前提下都无法抓取，同时所有爬取行为都需要遵守Instagram的服务协议，避免被封禁IP或账号。

2 登录凭证与代码分离的实现方案 #

你可以根据使用场景选择以下任意一种方案，都可以完全避免账号密码硬编码的泄露风险：

• 环境变量存储：把登录凭证配置到用户本地系统的环境变量中，代码运行时直接读取环境变量取值，不需要把凭证写在源码里。修改后的代码示例如下：

import os
...
def _parse_instagram_post(self):
    instagram_web_api = Client()
    # 读取本地环境变量中存储的凭证
    LOGIN = os.getenv("INSTAGRAM_LOGIN")
    PASSWORD = os.getenv("INSTAGRAM_PASSWORD")
    instagram_web_api.login(LOGIN, PASSWORD)

    media_pk = instagram_web_api.media_pk_from_url(POST_URL)
    post_info = instagram_web_api.media_info(media_pk)
...

• 本地配置文件存储：把凭证存放在单独的配置文件（比如config.json）中，程序启动时读取本地配置文件取值。分发程序时附带空白的配置文件模板，让用户自行填入自己的账号密码后放在指定目录即可，记得把配置文件加入忽略提交列表，避免误上传到代码仓库泄露。示例配置文件内容如下：

{
  "instagram_login": "填入你的Instagram账号",
  "instagram_password": "填入你的Instagram密码"
}

• 会话缓存复用：用户第一次登录成功后，把Instagram返回的有效会话Cookie序列化后加密存储在本地，后续程序启动直接读取缓存的Cookie发起请求，不需要重复登录也不需要重复输入账号密码，同时可以降低高频登录触发风控的概率。
• GUI交互输入：程序启动时弹出账号密码输入框，让用户手动输入凭证，凭证仅暂存在运行内存中，程序关闭后直接销毁完全不落地存储，安全性最高，缺点是用户每次启动程序都需要重新输入一次凭证，适合对安全要求极高的场景。

内容的提问来源于stack exchange，提问作者hyper-cookie