csrf-token反爬

CSRF（Cross-site request forgery）跨站请求伪造是一种常见的Web攻击方式，攻击者通过伪造用户请求来执行非法操作，而CSRF-Token是一种防范CSRF攻击的方式。在Web应用中，服务器会生成一个随机的Token并返回给客户端，客户端在提交请求时需要将这个Token一并提交给服务器，服务器会验证Token的有效性，如果Token无效则拒绝请求。这样就可以防止攻击者伪造请求，保护Web应用的安全。

在反爬虫中，有些网站会使用CSRF-Token来防止爬虫程序的访问。爬虫程序需要在请求中携带正确的Token才能通过验证，否则会被服务器拒绝。因此，如果想要爬取这些网站的数据，就需要先获取正确的Token，并在请求中正确携带Token。

下面是一个获取Token并使用Token进行请求的Python示例代码：

import requests

# 获取Token
response = requests.get('https://example.com/get_token')
token = response.json()['token']

# 使用Token进行请求
headers = {'X-CSRF-Token': token}
response = requests.post('https://example.com/submit_data', headers=headers, data={'key': 'value'})

在这个示例中，我们首先发送一个GET请求获取Token，然后将Token存储在变量中。接着，我们使用Token进行POST请求，将Token添加到请求头中，然后发送请求并携带数据。如果Token有效，则服务器会接受请求并返回相应的数据。