簡單來說pc端的sign驗證藏在js裏面?用token+data+t+appkey?做md5?就可以獲取，本文主要說的是?app端的，這裏就不細說。
在app端有了x-sign基本上所有數據都可以爬取到。逆向xsign算法網上也不少帖子可以查找到，?有興趣學習可以找逆向資料學習。
下面是成品圖片，做法是先搞定xsign算法，處理成接口返回簽名需要的字段
{
wua: “FKr2_DmXgvslIZkzhfKjBuiMWTAuRxH4JVyYwM1SgFCfGD4T28iKOhL830o7xTyxXi833x+gWBp8g5UWnxy8CoTRHG9NX5UwaFok8WYHM1ftRXGRr7z4FSWJWsAYnuN+5mJWcDuPV3eItUNl+u18ypOHG5eu/q3jEJ+IfCUOfb2qjS/+PNJzCRKeGhLvt7W5udQp/HdB7wld16IzdgbLat+2MEcYJ3+1E+W8Z7j6jo/N3nsxEpXmWcWhmRSoHxXEuZIkYUPjNaQtQakSLxpp2OajdaDSBUhOysbfD+RFv95KQsJOSbH7J6+m/8vBVsebH0VqgnhyJjPQIIisbQyLUpPhZL2zw+TXFHe54+tKzHlk4yXhesLElXTdFy0MbTeiDr3/17R8KVb9lUatf5ITpT2weFg==”,
x-mini-wua: “HHnB_6GmTtOeuwdkCMKyhCgL8CDkahxEQtQNxrcsSVJJ7yx77w9HVsWA4610tcKU+/Qzcs70PR6plS3AWwnQFyvRfDRbH+/7W/nZ7j2P4FItFgRAb0lzQZqA7DVHBdxA75x8Q”,
x-sgext: “JAG7pXI5ds78b0CE23FM7Q==”,
x-sign: “azYBCM002xAALfdUCwyFS/3t+5vyaodd/vWOaADDOHStGiPqD2lE+dFwxAqi0739gh+DwVWNiUAUVzNRp2SzGiVqJs33bfdd9233Xf”,
x-t: “1602081910”,
x-umt: “pH1Lf4NLOkJi0zV1WOSqB1QnScotB+He”
}
然後抓包要爬取的頁面，看請求參數，把請求參數提交到做好的xsign接口返回簽名。然後請求淘寶數據接口?獲取數據。