本文档仅用于个人研究,请勿用于商业或违法用途。

eapi是网易云音乐客户端新的API接口,加密算法比较简单,下面以OSX客户端为例。

1. 组装当前接口的参数params,并使用json序列化为字符串,请求后端的接口path。
2. 计算sign。sign = md5("nobody" + path + "use" + params + "md5forencrypt")
3. AES加密请求参数。AES模式为ECB,原文为path + "-36cd479b6b5-" + params + "-36cd479b6b5-" + sign,密钥为e82ckenh8dichen8。
4. 发起请求,请求URL为"https://music.163.com/" + gateway_path,body为params=AES加密结果,Content-Type: application/x-www-form-urlencoded。

具体实现如下:

def _eapi_encrypt(path, params):
 """
 eapi接口参数加密
 :param bytes path: 请求的路径
 :param params: 请求参数
 :return str: 加密结果
 """
 params = json.dumps(params, separators=(',', ':')).encode()
 sign_src = b'nobody' + path + b'use' + params + b'md5forencrypt'
 m = hashlib.md5()
 m.update(sign_src)
 sign = m.hexdigest()
 aes_src = path + b'-36cd479b6b5-' + params + b'-36cd479b6b5-' + sign.encode()
 pad = 16 - len(aes_src) % 16
 aes_src = aes_src + bytearray([pad] * pad)
 crypt = AES.new(b'e82ckenh8dichen8', AES.MODE_ECB)
 ret = crypt.encrypt(aes_src)
 return b2a_hex(ret).upper()

• path: /api/cloudsearch/pc
• params:
  • offset: 0
  • limit: 100
  • hlposttag:
  • hlpretag:
  • total: true
  • type: 1
    • type=1,歌曲
    • type=1006,歌词
    • type=1009,主播电台
  • s: 周杰伦

• path: /api/song/enhance/player/url
• params:
  • ids: [10001, 10002] #歌曲ID列表
  • br: 128000 #码率
    • br=128000
    • br=320000

weapi是网易云Web端新的API接口。