背景如下：有一个安卓app，需要手机发送验证码然后登陆。
抓到了发送验证码的请求，以及登陆的请求。
发送验证码的接口会返回request_id，登陆的接口需要传这个参数。
以上。
首先用postman模拟两次请求都是OK的，
然后用java代码去实现，用了httpclient 以及 okhttp 但是都遇到个问题，在发送验证码请求拿到接口返回的request_id后，再去请求登陆接口，这个时候登陆接口返回：请先发送验证码，两次请求都没用到cookie，（FD抓包看的），但是用POSTMan模拟请求的时候却没有这个问题。
感觉有点类似于以下这种情况：同一个app 在A手机点击发送验证码，然后在B手机用该APP去登陆。
不知道哪里做了校验，希望得到大神的指点。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/887/viewspace-3167839/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
openvas更新漏洞库
下一篇：
请帮忙修正插件函数错误之处，非常感谢！
请登录后发表评论
登录
全部评论
