在Python中生成QQ空间登录二维码并检测其扫描状态，核心在于模拟QQ空间网页端的登录流程。这一过程主要涉及二维码生成、登录状态轮询以及会话管理三个关键环节。 ### 核心实现原理 QQ空间网页版登录流程遵循典型的OAuth扫码授权模式。当用户访问登录页面时，服务器会生成一个唯一的登录凭证（通常是一个`qrsig` token），并返回一个包含此凭证的二维码图片链接。用户使用手机QQ扫描二维码并确认登录后，服务器会更新该凭证的状态。客户端通过定时轮询查询此凭证的状态，一旦检测到“已确认”状态，即可获取登录成功的Cookies。 ### 具体实现步骤与代码示例 以下是一个基于`requests`库的简化实现流程： 1. **获取二维码及登录凭证** 首先，向QQ空间的二维码登录接口发起请求，获取二维码图片和用于后续状态查询的`qrsig`。 ```python import requests import time from PIL import Image from io import BytesIO def get_login_qr(): """ 获取QQ登录二维码及初始状态参数 """ # 1. 获取二维码生成所需的参数（如ptqrtoken的种子qrsig） pre_login_url = 'https://xui.ptlogin2.qq.com/cgi-bin/xlogin' session = requests.Session() # 此处可能需要先访问登录页以获取必要的cookies和参数，具体URL和参数需根据实际抓包分析 # session.get(pre_login_url, headers=headers) # 2. 请求生成二维码的接口 (示例接口，实际接口需抓包确认) qr_code_url = 'https://ssl.ptlogin2.qq.com/ptqrshow' # 通常需要携带appid等参数 params = { 'appid': '549000912', # QQ空间的应用ID 'e': '2', 'l': 'M', 's': '3', 'd': '72', 'v': '4', 't': str(time.time() * 1000), # 时间戳防缓存 'daid': '5', 'pt_3rd_aid': '100497308' } headers = { 'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36' } resp = session.get(qr_code_url, params=params, headers=headers) # 3. 从响应中提取二维码图片和关键token（如qrsig） # qrsig通常存在于Set-Cookie头或响应体中 qrsig = session.cookies.get('qrsig') # 或者从响应文本中解析，例如： # import re # qrsig_match = re.search(r'qrsig=([^;]+)', resp.text) # if qrsig_match: # qrsig = qrsig_match.group(1) # 4. 展示二维码图片 img = Image.open(BytesIO(resp.content)) img.show() # 或在GUI中显示 print("请使用手机QQ扫描屏幕上的二维码") return session, qrsig ``` 2. **轮询检测二维码扫描状态** 获取`qrsig`后，需要定期向状态查询接口发起请求，检查用户是否已扫码并确认登录。 ```python def check_qr_status(session, qrsig): """ 轮询检查二维码状态 :param session: 保持会话的requests.Session对象 :param qrsig: 二维码签名token :return: 成功则返回登录Cookies，否则返回None """ check_url = 'https://ssl.ptlogin2.qq.com/ptqrlogin' headers = {'User-Agent': 'Mozilla/5.0 ...'} for i in range(60): # 轮询60次，约2-3分钟 params = { 'u1': 'https://qzone.qq.com/', # 登录成功后跳转的地址 'ptqrtoken': calculate_ptqrtoken(qrsig), # 关键：由qrsig计算得出 'ptredirect': '0', 'h': '1', 't': '1', 'g': '1', 'from_ui': '1', 'ptlang': '2052', 'action': '0-0-' + str(int(time.time() * 1000)), 'js_ver': '22010315', 'js_type': '1', 'login_sig': '', 'pt_uistyle': '40', 'aid': '549000912', 'daid': '5', 'pt_3rd_aid': '100497308', 'o1vId': '...' # 其他必要参数，需通过抓包获取 } # 注意：务必携带qrsig的Cookie session.cookies.set('qrsig', qrsig) resp = session.get(check_url, params=params, headers=headers) # 解析响应，判断状态 if '二维码未失效' in resp.text or '66' in resp.text: # 66代表未扫描 print(f'等待扫描... ({i+1}/60)') elif '二维码已失效' in resp.text or '67' in resp.text: # 67代表已扫码未确认 print('已扫码，请在手机上确认登录') elif '登录成功' in resp.text or '0' in resp.text: # 0代表成功 print('登录成功！') # 成功响应中通常包含重定向URL和认证Cookies # 需要解析响应，提取关键Cookies（如p_skey, p_uin等） # 并可能跟随重定向以最终完成QQ空间的登录 return session.cookies.get_dict() # 返回完整的cookies字典 else: print('未知状态或网络错误') break time.sleep(2) # 每2秒检查一次 return None ``` **关键函数 `calculate_ptqrtoken` 的实现**： `ptqrtoken` 是一个由 `qrsig` 通过特定算法计算得出的哈希值，这是腾讯用于验证请求合法性的关键[ref_2]。其算法如下： ```python def calculate_ptqrtoken(qrsig): """ 根据qrsig计算ptqrtoken，这是腾讯登录协议中的关键校验参数。 算法：对qrsig字符串的每个字符的ASCII码进行累加和哈希计算。 """ e = 0 for c in qrsig: e += (e << 5) + ord(c) return 2147483647 & e # 与0x7FFFFFFF进行按位与运算 ``` 3. **完成登录并获取有效会话** 当`check_qr_status`函数返回有效的Cookies后，即可用此Cookies访问QQ空间的个人页面，验证登录是否真正成功。 ```python def main(): # 1. 获取二维码 session, qrsig = get_login_qr() if not qrsig: print("获取二维码失败") return # 2. 轮询状态 cookies = check_qr_status(session, qrsig) # 3. 验证登录 if cookies: # 携带获取到的cookies访问QQ空间首页 test_url = 'https://user.qzone.qq.com/你的QQ号' session.cookies.update(cookies) resp = session.get(test_url) if '好友动态' in resp.text or '说说' in resp.text: print("QQ空间登录验证成功！") # 此时session已具备登录态，可用于后续数据抓取[ref_1] else: print("登录验证失败，可能cookies已过期。") else: print("二维码过期或用户未确认登录。") if __name__ == '__main__': main() ``` ### 注意事项与高级技巧 | 事项 | 说明与解决方案 | | :--- | :--- | | **接口与参数动态性** | 腾讯会不定期更新登录接口和参数。上述代码中的URL和参数（如`appid`, `daid`）为示例，实际开发中必须通过浏览器开发者工具（F12）对`https://qzone.qq.com/`的登录流程进行实时抓包分析获取[ref_2][ref_4]。 | | **反爬机制** | 频繁的轮询请求可能触发IP限制。建议在轮询间隔中加入随机延迟，并做好请求头（如`User-Agent`, `Referer`）的模拟[ref_3]。 | | **`ptqrtoken`算法** | 该算法是登录流程的核心校验环节，必须准确实现，否则状态查询请求会被服务器拒绝[ref_2]。 | | **会话保持** | 务必使用`requests.Session()`对象来管理整个流程的Cookies，确保状态查询和最终登录使用同一会话[ref_1]。 | | **开源工具参考** | 项目如 **GetQzonehistory** 完整实现了这一流程[ref_1][ref_3]。其代码库是极佳的学习资料，展示了如何处理登录后跳转、Cookie管理以及应对更复杂的反爬策略。 | | **替代方案：无头浏览器** | 对于极其复杂或加密逻辑动态变化的登录流程，可以考虑使用`Playwright`或`Selenium`等无头浏览器自动化工具。它们能完整渲染页面并执行JavaScript，通过模拟点击“扫码登录”按钮、等待二维码出现、监听页面跳转等方式实现登录，从而绕过对底层协议的分析[ref_5]。 | 总而言之，实现QQ空间二维码登录的核心在于**抓取分析实时网络请求**以获取正确的接口与参数，并**准确实现`ptqrtoken`的生成算法**。对于稳健的生产环境应用，建议直接参考和维护如GetQzonehistory这类成熟的开源工具[ref_1][ref_3]。