csrf 规则(bili_jct)
(客户端本地计算,无请求)
需 Cookie + csrf · 写操作 · POST + csrf,未静默实测
i
无凭据实测
缺 csrf 实测 -111 csrf校验失败参数
| 名称 | 位置 | 类型 | 必填 | 说明 |
|---|---|---|---|---|
csrf | form | string | 是 | 就是 Cookie 里的 bili_jct 值 |
要点与坑
- 所有写操作(点赞、投币、收藏、关注、拉黑、发评论、发弹幕)都必须带
- bili_web_call 传 form 时自动补 csrf=bili_jct
调用方式
javascript
// (客户端本地计算,无请求)
// 见 examples/live_ws.py 的完整客户端出处:AGENTS.md §5d。原始记录见 data/web.json,可用 npm run web:probe 复现本条状态。
同组其它能力:设备指纹(buvid3 / buvid4) · wbi 签名规则 · bili_ticket(约 3 天有效)