跟合作方对接 API 太麻烦了，有什么流量截取/user script 代替 API 的方案不？

[Onefork]

简单的办公自动化需求。合作方自研系统没有考虑对接的需求，现在看来通过 API 对接太难。

对方系统稳定，SSL 里的 traffic 都是明文，同步数据量不大，实时性没要求。有没有成熟一点的，用流量截取（中间人攻击），浏览器 user script 或者 headless browser 代替 API 的技术方案？

[codeself]

既然都是明文,把接口抓出来,直接反向代理不就行了?

[sofukwird]

和我这个软件的应用场景一模一样，在浏览器中请求接口以便绕过鉴权
https://www.v2ex.com/t/961694

[8355]

我的理解就是接个网关即可，网关本身继续做转发，请求参数已经截取自己再做其他操作。
是不是这个意思？