Robinhood非官方API变更后，获取Bearer token失败求解决办法

问题背景 #

我们长期与Robinhood.com处于“猫鼠博弈”状态：我开发的一款股票交易应用曾依托Robinhood的非官方API开展交易，但Robinhood持续变更该未受支持的非官方API，增大了交易者的使用难度。自2019年4月26日起，当我通过URL https://api.robinhood.com/oauth2/token/ 请求获取Bearer token时，API返回如下JSON错误信息：

{"detail":"This version of Robinhood is no longer supported. Please update your app or use Robinhood for Web to log in to your account."}

请问当前是否存在获取Robinhood Bearer token的可行方法？是否已有同行找到该问题的规避方案，或是我们已无计可施？

可行解决方案与现状 #

先明确一点：Robinhood始终禁止使用非官方API，他们不断变更API逻辑、封禁旧客户端标识，就是为了阻止这类非授权访问。不过目前仍有开发者通过以下方式绕过限制，但这些方案随时可能失效：

• 模拟最新官方客户端的请求
  这个错误本质是Robinhood禁用了旧版客户端对应的client_id参数。你需要：

  1. 抓包最新版本的Robinhood移动端App（iOS/Android）或网页端的登录流程，提取当前有效的client_id、device_token、grant_type等请求参数；
  2. 确保请求头完全模拟真实客户端的UA、设备信息，甚至需要处理动态生成的签名（如果Robinhood新增了签名校验逻辑）。

• 跟进开源社区的更新
  不少开发者会维护开源的Robinhood非官方API工具库，这些项目会定期更新适配最新的API规则，包括有效的client_id和请求逻辑。不过要注意，这些库的生命周期完全依赖Robinhood的API变更节奏，可能今天能用明天就失效。

• 降低风控触发概率
  Robinhood会检测异常的自动化请求，比如：

  • 频繁的批量请求；
  • 不符合真实用户行为的操作间隔；
  • 异常的设备指纹或IP地址。
    尽量模拟真实用户的操作节奏，添加合理延迟，使用真实的设备信息，能降低账号被封禁或请求被拦截的概率。

长期备选方案 #

如果非官方API的维护成本越来越高，不妨考虑：

• 申请官方合作伙伴API：Robinhood有面向机构的合作API，但门槛较高，需要符合他们的业务合作要求；
• 转向合规券商平台：比如Charles Schwab、Fidelity等平台提供官方开放API，无需担心API变更或账号封禁风险，合规性更强。

重要提醒 #

使用非官方API完全违反Robinhood的服务条款，一旦被检测到，你的用户账号或开发者账号都可能被永久封禁，风险需要自行评估。

内容的提问来源于stack exchange，提问作者Seeing Sharply