每天自动签到 —— 我们不造脚本，我们造框架

[binux]

这不是又一个XX网站自动签到脚本，更进一步，这是一个自动签到框架。
这是我对怎么抓取数据（另一个问题是怎么解析数据）的一个尝试吧。。

现在已经支持

• V2EX
• 什么值得买
• 百度贴吧
• 虾米
• 9GAL

等7个网站

也可以自己制作签到脚本，使用或分享（这个还做不到全自动。。残念）

于是地址： https://qiandao.today/

关于帐号密码安全性问题

• 网站强制使用 HTTPS 访问
• 不用 sentry 之类会打整个栈的工具做日志收集
• 所有用户敏感数据使用每个用户唯一的256位密钥加密
• 再将用户密钥使用256位主密钥加密，所有解密过程只在内存中进行
• 所有公开模板需要审核才能发布，防止用户密码被发送第三方

但限制于原理，为了回放请求，帐号密码终究还是要被解出来的。这时候只能说，请相信作者人品。

如果您还有担心，这个项目是开源的！
https://github.com/binux/qiandao
您可以从 qiandao.today 下载模板，上传自己的机器运行即可！

[Arrowing]

顶一个，一直是手动签到，可有可无的签到吧，习惯了。

[hsiayc]

赞！治疗强迫症的独家秘方。

[sdysj]

淘宝金币支持吗？

[mengskysama]

u2按请求IP记录日志，如果有大量相同IP考虑全禁恩。真的没关系?

[binux]

@sdysj 可以试试能不能搞定淘宝登录，或者用 cookie，建议自己做模板。。

@mengskysama 这就是为什么开源的最大原因。。

[binjoo]

赞！治疗强迫症的独家秘方。

[lyragosa]

只要是开源就没有任何安全性问题。

赞一个。

[mengskysama]

@binux 哦我傻逼了，其实我觉得还可以加一个component然后用户可以实现更高级的功能，比如验证码识别什么的（好像违背了设计初衷

[superbear]

域名挺不错，想法也挺好

[binux]

@mengskysama 可以的哦，本来就有这个设计，模板可以使用变量，也能调用函数，写一个函数然后 pull-request 给我。
验证码有一个设计，可以用户间相互帮忙打码，攒点数，然后一段时间就不用来了。但是时间和实际需求不强烈原因就没做。。

[humiaozuzu]

@binux sentry 会把含 password 之类的变量隐藏吧

[maye696]

楼主这个想法不错

[cutehalo]

要是签到失败了 能不能给邮箱发个邮箱什么的通知下=.=

[LU35]

@binux 又是中英域名，不能搞个qiandao.la之类的嘛

[ZMOM1031]

为何是python版本

[binux]

@humiaozuzu 每个模板不一样，不一定只是 password 是敏感。
@cutehalo 只要不要 QQ 邮箱就可以哦

[mornlight]

百度贴吧那个是可以登录后拿到BDUSS，为何没做。。。

[cutehalo]

@binux =。=才看到邮件 哈哈哈

[binux]

@mornlight 贴吧如果异地登录是会出验证码的，不想处理验证码

[kokdemo]

赞！