二维码登录

流程&逻辑：

获取二维码内容url以及秘钥，以二维码内容url生成二维码，等待手机客户端扫描
以秘钥作为参数进行POST
if "code"==true goto 6 else goto 4（是否已经确认）
if "data"==-4 goto 2 else goto 5（是否已经扫描）
if "data"==-5 goto 3 && 提示已扫描else goto 1&提示二维码超时或错误（秘钥是否有效）
成功后会自动配置cookie 如需登录游戏分站则访问data.url中的url

申请二维码URL及扫码秘钥

http://passport.bilibili.com/qrcode/getLoginUrl

方式：GET

秘钥超时为180秒

json回复：

字段	类型	内容	备注
code	num	返回值	0：成功
status	bool	true	作用尚不明确
ts	num	请求时间	时间戳
data	obj	信息本体

data对象：

字段	类型	内容	备注
url	str	二维码内容url	恒为87字符
oauthKey	str	扫码登录秘钥	恒为32字符

示例：

用申请到的data.url中的值生成二维码，等待手机客户端扫描，并将data.oauthKey保存等待使用

http://passport.bilibili.com/qrcode/getLoginUrl

{
	"code": 0,
	"status": true,
	"ts": 1583314311,
	"data": {
		"url": "https://passport.bilibili.com/qrcode/h5/login?oauthKey=c3bd5286a2b40a822f5f60e9bf3f602e",
		"oauthKey": "c3bd5286a2b40a822f5f60e9bf3f602e"
	}
}

验证二维码登录

http://passport.bilibili.com/qrcode/getLoginInfo

方式：POST

秘钥超时为180秒

验证正确时会进行设置以下cookie项：

sid DedeUserID DedeUserID__ckMd5 SESSDATA bili_jct

参数（ application/x-www-form-urlencoded ）：

参数名	类型	内容	必要性	备注
oauthKey	data	扫码登录秘钥	必要
gourl	data	跳转url	非必要	默认为http://www.bilibili.com

json回复：

字段	类型	内容	备注
status	bool	扫码是否成功	true：成功 false：未成功
code	num	返回值	0：成功
message	str	错误信息	正确无
ts	num	扫码时间	错误无
data	正确时：obj 错误时：num	正确时：游戏分站url 错误时：错误代码	错误时： -1：秘钥错误 -2：秘钥超时 -4：未扫描 -5：未确认

data 对象：

字段	类型	内容	备注
url	str	游戏分站登录url

示例：

curl -d "oauthKey=xxx" "http://passport.bilibili.com/qrcode/getLoginInfo"

当秘钥正确时但未扫描时status为false，data为num值-4

{
    "status":false,
    "data":-4,
    "message":"Can't scan~"
}

扫描成功但手机端未确认时status为false，data为num值-5

{
    "status":false,
    "data":-5,
    "message":"Can't confirm~"
}

扫描成功手机端确认登录后，status为true，data为对象，并向浏览器写入cookie

{
	"code": 0,
	"status": true,
	"ts": 1583315474,
	"data": {
		"url": "https://passport.biligame.com/crossDomain?DedeUserID=***&DedeUserID__ckMd5=***&Expires=***&SESSDATA=***&bili_jct=***&gourl=http%3A%2F%2Fwww.bilibili.com"
	}
}

回复头部抓包信息：

可明显看见设置了几个cookie（本人手打已测试成功登录B站）

HTTP/1.1 200 OK
Date: Wed, 04 Mar 2020 10:36:37 GMT
Content-Type: application/json;charset=UTF-8
Transfer-Encoding: chunked
Connection: keep-alive
Server: Apache-Coyote/1.1
Set-Cookie: sid=***; Domain=.bilibili.com; Expires=Thu, 04-Mar-2021 10:36:37 GMT; Path=/
Set-Cookie: DedeUserID=***; Domain=.bilibili.com; Expires=Mon, 31-Aug-2020 10:19:57 GMT; Path=/
Set-Cookie: DedeUserID__ckMd5=***; Domain=.bilibili.com; Expires=Mon, 31-Aug-2020 10:19:57 GMT; Path=/
Set-Cookie: SESSDATA=***; Domain=.bilibili.com; Expires=Mon, 31-Aug-2020 10:19:57 GMT; Path=/; HttpOnly
Set-Cookie: bili_jct=***; Domain=.bilibili.com; Expires=Mon, 31-Aug-2020 10:19:57 GMT; Path=/
Expires: Wed, 04 Mar 2020 10:36:36 GMT
Cache-Control: no-cache
X-Cache-Webcdn: BYPASS from ks-sxhz-dx-w-01

游戏分站登录url与cookie的数据对应（也可用于不方便设置cookie的场合提取使用）

https://passport.biligame.com/crossDomain?

DedeUserID=(登录UID)&

DedeUserID__ckMd5=(DedeUserID__ckMd5)&

Expires=(过期时间秒)&

SESSDATA=(登录token)&

bili_jct=(登录csrf)&

gourl=(跳转网址默认为主页)

5.5 KiB Raw Blame History Unescape Escape

二维码登录

申请二维码URL及扫码秘钥

验证二维码登录

5.5 KiB

Raw Blame History