如何在无需认证的情况下借助新版Instagram API获取带链接的最近8张图片

• 这套代码是Instagram 2020年API改版前的旧方案，运行逻辑是直接在用户的浏览器端，从你的站点向Instagram域名发起跨域请求。浏览器原生的同源策略从设计层面就不允许这类跨域请求，Instagram也从来没有给第三方开放站点配置过允许跨域的CORS响应头。
• 你感知到的“偶发正常运行”，本质上是调试环境临时开启了跨域绕过、或者部分用户本地装了跨域类浏览器插件，这并不是代码本身具备合法运行的能力；普通用户正常访问你的页面时，请求会直接被浏览器的跨域校验机制拦截，这也是刷新页面就频繁报错的核心来源。
• 2020年API改版后，Instagram已经完全废弃了页面内嵌的window._sharedData全局数据对象，现在这套正则表达式根本无法稳定匹配到有效帖子数据，就算解决了跨域问题，后续也会因为匹配结果为空抛出空值读取的报错。
• 运行偶发失败的另一层原因是Instagram针对未登录的公开主页请求设置了动态反爬规则：同一IP短时间内请求频次过高时，页面会直接返回带强制登录墙的拦截内容，源码里根本不会嵌入公开帖子数据，自然无法完成解析。

• 这类工具根本不会在用户的浏览器端直接向Instagram发起请求：所有对接Instagram的操作都在服务商自有的后端服务器集群完成，服务器端的请求不存在浏览器同源策略的限制，自然不会触发CORS类报错。
• 服务商的后端会持续迭代反爬对抗能力：包括动态轮换代理IP、模拟真实浏览器的完整请求头、自动适配Instagram当前生效的公开页面接口参数，针对已废弃的前端全局变量、新的内嵌数据脚本动态更新解析规则，再把抓取到的公开帖子数据缓存到自有CDN节点上。用户访问工具页面时，实际是从服务商的CDN拉取已经处理好的结构化内容，全程不会直接连通Instagram的域名。
• 你对2020年API改版的认知存在偏差：改版的核心目的是把公开内容的商业类抓取流量收口到官方认证的付费接口，为官方广告、合作数据服务提供付费入口，从来没有完全禁止服务端层面的公开主页内容抓取。这类服务商本质上是在规则的灰色缝隙中运行，Instagram会不定期更新反爬规则，淘汰没有持续维护能力的个人开发者，但不会完全锁死所有未认证的服务端抓取路径。

简单来说，只要是无需登录即可公开访问的页面内容，服务器端请求不存在浏览器的同源策略限制，理论上都可以被正常获取，只是需要持续适配平台不定期更新的反爬校验规则。

• 必须把当前的客户端直接请求逻辑替换为后端代理模式：开发一个极简的后端接口，所有对Instagram主页的请求都从你自己的后端服务器发出，拿到页面源码解析出帖子数据后，再通过自有接口返回给前端，从根源上绕开浏览器的CORS限制。
• 同步把旧的_sharedData正则匹配逻辑替换为当前生效的公开页面数据提取规则，适配Instagram最新的页面内嵌数据存储路径。
• 后端发起请求时需要模拟真实浏览器的完整请求头，主动控制请求频率，避免因为短时间请求过多被Instagram的反爬机制拦截、返回登录墙页面。

内容的提问来源于stack exchange，提问作者AGrush