瀏覽器開發者工具尋找登入 API 端點實戰：以百度為例

當網頁登入介面找不到明顯的 <form action="..."> 或按鈕綁定的 onclick 時，登入請求通常由 JavaScript 發起（AJAX/fetch）。最快定位方法是使用瀏覽器開發者工具的 Network（網路）面板。

操作步驟

1. 開啟開發者工具（F12），切換到 Network 分頁。
2. 勾選 Preserve log（保留記錄），避免跳轉後請求消失。
3. 在過濾器選擇 Fetch/XHR 或 All。
4. 執行登入動作（輸入帳密、點擊登入按鈕）。
5. 觀察列表中出現的 POST 請求，尋找 URL 包含 login、signin、auth 等關鍵字的項目。

百度登入 API 實測

百度登入介面的實際請求端點為：

https://passport.baidu.com/v2/api/?login

請求負載通常包含 username、password（加密後）、token、captcha 等欄位；回應包含 cookie 設定與跳轉 URL。

進階技巧

• 右鍵請求 → Copy → Copy as cURL，可直接在終端機重放測試。
• 若請求被加密/簽名，需分析對應的 JS 檔案（通常在 Sources 面板搜尋關鍵字）。
• 注意 Referer、Origin、User-Agent 等標頭，某些 API 會驗證來源。

法律與道德提醒

逆向分析登入介面僅供學習研究，切勿用於暴力破解、撞庫、爬蟲濫用等違法行為。請遵守目標網站的 robots.txt 與服務條款，合理控制請求頻率。