该存储库包含我的笔记和发现,而反向工程线程应用程序。如果您发现新事物或使用此信息构建客户(使用Credit ofc),请随时使用PR。
目前仅读取线程的Web版本,因此关于身份验证或发布的信息不多。它使用Meta的Relay GraphQl客户端与后端( threads.net/api/graphql )对话,该cloads.nets.nets.nets.nets.net/graphql)似乎已配置为禁止任意查询。这使我们仅限于前端来源中发现的现有查询:
请注意,在查询GraphQL后端时,请确保设置用户代理(似乎在这里有效),并将
x-ig-app-id标头设置为238260118697367。
文档ID:
23996318473300828变量:
userID(用户的ID)
curl --request POST
--url https://www.threads.net/api/graphql
--header ' user-agent: threads-client '
--header ' x-ig-app-id: 238260118697367 '
--header ' content-type: application/x-www-form-urlencoded '
--data ' variables={"userID":"314216"} '
--data doc_id=23996318473300828DOC ID:
6232751443445612变量:
userID(用户的ID)
curl --request POST
--url https://www.threads.net/api/graphql
--header ' user-agent: threads-client '
--header ' x-ig-app-id: 238260118697367 '
--header ' content-type: application/x-www-form-urlencoded '
--data ' variables={"userID":"314216"} '
--data doc_id=6232751443445612DOC ID:
6307072669391286变量:
userID(用户的ID)
curl --request POST
--url https://www.threads.net/api/graphql
--header ' user-agent: threads-client '
--header ' x-ig-app-id: 238260118697367 '
--header ' content-type: application/x-www-form-urlencoded '
--data ' variables={"userID":"314216"} '
--data doc_id=6307072669391286DOC ID:
5587632691339264变量:
postID(帖子的ID)
curl --request POST
--url https://www.threads.net/api/graphql
--header ' user-agent: threads-client '
--header ' x-ig-app-id: 238260118697367 '
--header ' content-type: application/x-www-form-urlencoded '
--data ' variables={"postID":"3138977881796614961"} '
--data doc_id=5587632691339264DOC ID:
9360915773983802变量:
mediaID(帖子的ID)
curl --request POST
--url https://www.threads.net/api/graphql
--header ' user-agent: threads-client '
--header ' x-ig-app-id: 238260118697367 '
--header ' content-type: application/x-www-form-urlencoded '
--data ' variables={"mediaID":"3138977881796614961"} '
--data doc_id=9360915773983802警告此端点当前仅适用于未启用2FA的帐户。
移动应用程序使用Meta的Bloks框架(最初是为Instagram Lite构建的)进行身份验证。
线程的Bloks版本控制ID是00ba6fa565c3c707243ad976fa30a071a625f2a3d158d9412091176fe35027d8 。 Bloks还要求您提供设备ID(形状ios-RANDOM | android-RANDOM , RANDOM是13个字符的随机集)。
curl --request POST
--url ' https://i.instagram.com/api/v1/bloks/apps/com.bloks.www.bloks.caa.login.async.send_login_request/ '
--header ' user-agent: Barcelona 289.0.0.77.109 Android '
--header ' sec-fetch-site: same-origin '
--header ' content-type: application/x-www-form-urlencoded; charset=UTF-8 '
--data ' params={"client_input_params":{"password":"$PASSWORD","contact_point":"$USERNAME","device_id":"$DEVICE_ID"},"server_params":{"credential_type":"password","device_id":"$DEVICE_ID"}} '
--data ' bloks_versioning_id=00ba6fa565c3c707243ad976fa30a071a625f2a3d158d9412091176fe35027d8 '此请求返回一个很大的JSON有效载荷。您的令牌将立即在字符串Bearer IGT:2:应为160个字符。
curl --request POST
--url ' https://i.instagram.com/api/v1/media/configure_text_only_post/ '
--header ' content-type: application/x-www-form-urlencoded; charset=UTF-8 '
--header ' user-agent: Barcelona 289.0.0.77.109 Android '
--header ' authorization: Bearer IGT:2:$TOKEN '
--header ' sec-fetch-site: same-origin '
--data ' signed_body=SIGNATURE.{"publish_mode":"text_post","text_post_app_info":"{"reply_control":0}","timezone_offset":"0","source_type":"4","_uid":"$USER_ID","device_id":"$DEVICE_ID","caption":"$POST_TEXT","device":{"manufacturer":"OnePlus","model":"ONEPLUS+A3003","android_version":26,"android_release":"8.1.0"}} ' 线程使用Instagram使用的同一ID系统。从用户名转换为ID的最佳方法似乎是请求用户的Instagram页面( instagram.com/:username )并手动解析响应HTML。有关其他方法,请参阅此stackoverflow问题。