javascript - 如何在 Node.js 中登录 MediaWiki(维基百科)API

Question

我正在尝试 API:Login 中描述的 Wikipedia 客户端登录流程文档，但发生了错误:

1) 我通过 HTTP GET https://en.wikipedia.org/w/api.php?action=query&meta=tokens&type=login&format=json

正确地获得了一个 token >

我得到一个有效的 logintoken 字符串。

2.1) 然后我尝试 clientlogin ，例如:

HTTP POST /w/api.php?action=clientlogin&format=json&lgname=xxxx&lgtoken=xxxx%2B%5C

POST BODY 是

{
    "lgpassword" : "xxxxx",
    "lgtoken" : "xxxxx"
}

但是我得到一个错误:

{
  "error": {
    "code": "notoken",
    "info": "The \"token\" parameter must be set."
 },
  "servedby": "mw1228"
}

如果我尝试将 lgtoken 更改为 token，我会得到相同的结果。

2.2) 然后我尝试了旧方法，即 action=login 并传递正文，但它不起作用，因为它返回另一个登录 token :HTTP POST https://en.wikipedia.org/w/api.php?action=login&format=json&lgname=xxxx

和同一个POST BODY

然后我得到

{
  "warnings": {}
  },
  "login": {
    "result": "NeedToken",
    "token": "xxxxx+\\"

文档在哪里here指出

如果未提供 lgtoken 参数或没有事件 session (例如，您的 cookie 处理已损坏)，则需要 token 。

但我已经在 json 正文中传递了 lgtoken，如图所示。我正在使用 Node.js 和内置的 http 模块，它应该以正确的方式传递和保持 session Cookies(与其他 api 一起工作正常)。

我在 LrMediaWiki 客户端上发现了类似的问题 here .

[更新]这是我当前的实现:

  Wikipedia.prototype.loginUser = function (username, password) {
      var self = this;
      return new Promise((resolve, reject) => {

        var cookies = self.cookies({});
        var headers = {
          'Cookie': cookies.join(';'),
          'Accept': '*/*',
          'User-Agent': self.browser.userAgent()
        };
        // fetch login token
        self.api.RequestGetP('/w/api.php', headers, {
          action: 'query',
          meta: 'tokens',
          type: 'login',
          format: 'json'
        })
          .then(response => { // success
            if (response.query && response.query.tokens && response.query.tokens['logintoken']) {
              self.login.logintoken = response.query.tokens['logintoken'];
              self.logger.info("Wikipedia.login token:%s", self.login);
              return self.api.RequestPostP('/w/api.php', headers, {
                action: 'login',
                format: 'json',
                lgname: username
              },
                {
                  lgpassword: password,
                  lgtoken: self.login.logintoken
                });
            } else {
              var error = new Error('no logintoken');
              return reject(error);
            }
          })
          .then(response => { // success
            return resolve(response);
          })
          .catch(error => { // error
            self.logger.error("Wikipedia.login error%s\n%@", error.message, error.stack);
            return reject(error);
          });
      });
    }//loginUser

其中 this.api 是 Node.js http 的简单包装器，源代码可用 here并且 api 签名如下:

Promise:API.RequestGetP(url,headers,querystring)
Promise:API.RequestPostP(url,headers,querystring,body)

Answer 1

如果当前接受的答案对某人不起作用，则以下方法肯定会起作用。我已经使用 axios 库发送请求。可以使用任何库，但关键在于正确格式化正文和标题。

let url = "https://test.wikipedia.org/w/api.php";

let params = {
    action: "query",
    meta: "tokens",
    type: "login",
    format: "json"
};

axios.get(url, { params: params }).then(resp => {
    let loginToken = resp.data.query.tokens.logintoken
    let cookie = resp.headers["set-cookie"].join(';');

    let body = {
        action: 'login',
        lgname: 'user_name',
        lgpassword: 'password',
        lgtoken: loginToken,
        format: 'json'
    }
    let bodyData = new URLSearchParams(body).toString();

    axios.post(url, bodyData, {
        headers: {
            Cookie: cookie,
        }
    }).then(resp => {
        // You're now logged in!

        // You'll have to add the following cookie in the headers again for any further requests that you might make
        let cookie = resp.headers["set-cookie"].join(';')

        console.log(resp.data)
    })
})

你应该会看到这样的响应

{
    login: { result: 'Success', lguserid: 0000000, lgusername: 'Username' }
}

第二个发帖请求让我卡住了几个小时，试图找出问题所在。您需要使用 URLSearchParams 之类的 API 以编码形式发送数据，或者您自己手动将正文键入字符串。