玩转12306之查询、订票
書接上回，今天我將把查詢和訂票的整個過程詳細(xì)的介紹給大家。
一、查詢余票信息
首先，我們抓下查詢余票的http請求（以下圖的查詢?yōu)槔?#xff09;
完整的http請求如下：
https://dynamic.12306.cn/otsweb/order/querySingleAction.do?method=queryLeftTicket&orderRequest.train_date=2013-10-11&orderRequest.from_station_telecode=BJP&orderRequest.to_station_telecode=WHN&orderRequest.train_no=&trainPassType=QB&trainClass=QB%23D%23Z%23T%23K%23QT%23&includeStudent=00&seatTypeAndNum=&orderRequest.start_time_str=00%3A00--24%3A00
請求的參數(shù)：
method:queryLeftTicket
orderRequest.train_date:2013-10-11
orderRequest.from_station_telecode:BJP
orderRequest.to_station_telecode:WHN
orderRequest.train_no:
trainPassType:QB
trainClass:QB#D#Z#T#K#QT#
includeStudent:00
seatTypeAndNum:
orderRequest.start_time_str:00:00--24:00
我們看到method這個參數(shù)，從字面的意思看出來了，是查詢余票的。接著orderRequest.train_date表示乘車日期，orderRequest.from_station_telecode表示出發(fā)地的簡碼，orderRequest.to_station_telecode表示目的地的簡碼，orderRequest.train_no車次編碼，trainPassType表示車的路過的類型，分別是全部：QB,始發(fā):SF,路過：LG，trainClass表示車的類型，分別是：全部：QB,D車：D,Z字頭：Z,T字頭：T,K字頭：K,其他：QT,如果多選中間以#連接。includeStudent表示是否是包含學(xué)生票，包含為0X00,不包含為00，seatTypeAndNum席別和數(shù)量，在這一步暫時沒什么用。orderRequest.start_time_str表示出發(fā)時間。
接著看這個請求響應(yīng)的結(jié)果（結(jié)果太長了，就拿一條記錄來分析）
0,<span id='id_330000K5980K' class='base_txtdiv' onmouseover=javascript:onStopHover('330000K5980K#BXP#WCN') onmouseout='onStopOut()'>K599</span>, 北京西 <br> 05:20, 武昌 <br> 20:37,15:17,--,--,--,--,--,9,4,--,8,<font color='#008800'>有</font>,--,<a name='btn130_2' class='btn130_2' style='text-decoration:none;' onclick=javascript:getSelected('K599#15:17#05:20#330000K5980K#BXP#WCN#20:37#北京西#武昌#08#27#1*****30364*****00091*****00083*****0004#MUFFMDhDQTNCNEMzQjMwMTU4Qzg5NjdDODMxREI2MkNFODFDMThEREM3MzM0NDA5NEY0RTUzMTU6Ojo6MTM4MTMwMTIxMTg2MQ==#C1')>預(yù) 訂</a>
響應(yīng)的結(jié)果一段字符串，上面是截取的一條記錄，觀察發(fā)現(xiàn)響應(yīng)的結(jié)果是返回車次信息，每條記錄以\n結(jié)束。
而對于一條記錄來說，是以“,”隔開的各個信息字段，對應(yīng)于查詢結(jié)果表格中的各個字段。
重點說下下面這個數(shù)據(jù)：
?<a name='btn130_2' class='btn130_2' style='text-decoration:none;' onclick=javascript:getSelected('K599#15:17#05:20#330000K5980K#BXP#WCN#20:37#北京西#武昌#08#27#1*****30364*****00091*****00083*****0004#MUFFMDhDQTNCNEMzQjMwMTU4Qzg5NjdDODMxREI2MkNFODFDMThEREM3MzM0NDA5NEY0RTUzMTU6Ojo6MTM4MTMwMTIxMTg2MQ==#C1')>預(yù) 訂</a>
這個是當(dāng)用戶點擊預(yù)定的時候，要向服務(wù)器發(fā)送的數(shù)據(jù)，數(shù)據(jù)是以#隔開的，這個我把它稱為orderkey。
OK,當(dāng)我們點擊預(yù)定的時候，看下發(fā)生了哪些http請求
post：https://dynamic.12306.cn/otsweb/order/querySingleAction.do?method=submutOrderRequest
post的數(shù)據(jù)：
station_train_code:K599
train_date:2013-10-11
seattype_num: from_station_telecode:BXP
to_station_telecode:WCN
include_student:00
from_station_telecode_name:北京
to_station_telecode_name:武漢
round_train_date:2013-10-09
round_start_time_str:00:00--24:00
single_round_type:1 train_pass_type:QB
train_class_arr:QB#D#Z#T#K#QT#
start_time_str:00:00--24:00
lishi:15:17
train_start_time:05:20
trainno4:330000K5980K
arrive_time:20:37
from_station_name:北京西
to_station_name:武昌
from_station_no:08
to_station_no:27
ypInfoDetail:1*****30364*****00091*****00083*****0004
mmStr:Qzg1NUEzMzUzQTUwQzgzQUVFRkM1MDM0MDk4QkNEMzM4QUU1OUQ0MjNEODMyNERDNENDMjY3QkY6Ojo6MTM4MTMwMTE0Mzk4OQ==
locationCode:C1
OTkwNjU2OA==:YWJjYjU2NDBiOTE0MWViZQ==
myversion:undefined
上面的參數(shù)我們大多數(shù)都可以通過點擊預(yù)定時候的那個"orderkey"獲取到,只是后面的多了一個紅色標(biāo)注的動態(tài)key和動態(tài)value，這個在上一面文章已經(jīng)提到過怎么得到了，這里就不再多說。
返回的結(jié)果是一個302,302的地址是:
https://dynamic.12306.cn/otsweb/order/confirmPassengerAction.do?method=init
打開這個頁面，發(fā)現(xiàn)是選擇乘客信息的和提交訂單的頁面。
接著我們選擇乘客人，輸入驗證碼后提交，看發(fā)生了哪些請求：
post:https://dynamic.12306.cn/otsweb/order/confirmPassengerAction.do?method=checkOrderInfo&rand=x8t6
rand表示驗證碼，從method的字面意思看是檢測訂單信息
post數(shù)據(jù)：
如上圖所示這個post的數(shù)據(jù)中，包含了乘車信息，和乘客信息。乘車信息，在上一步預(yù)定的時候都可以得到，乘客信息呢，觀察得到，
https://dynamic.12306.cn/otsweb/order/confirmPassengerAction.do?method=getpassengerJson?這個地址可以得到用戶的所有乘客人信息，通過選擇的乘客信息，可以構(gòu)造出我們要提交的數(shù)據(jù)。
post的數(shù)據(jù)當(dāng)中org.apache.struts.taglib.html.TOKEN和leftTicketStr是怎么來的呢，回頭看看預(yù)定后的那個302地址，發(fā)現(xiàn)源碼里面有這么一段
<input type="hidden" name="org.apache.struts.taglib.html.TOKEN" value="21f84a6c22c03df66fcd90a5d1eb9818">
<input type="hidden" name="leftTicketStr" id="left_ticket" value="1015253036404275000910152500083027050004" />
對比上面post的數(shù)據(jù)的值，這個正是我們需要的，所以，從302地址的源碼我們可以得到這些值了。
看看請求的結(jié)果:
{"checkHuimd":"Y","check608":"Y","msg":"","errMsg":"Y"}
其中checkHuimd為N的話說明:由于您取消次數(shù)過多，今日將不能繼續(xù)受理您的訂票請求！
check608為N的話說明：本車為實名制列車，實行一日一車一證一票制！
當(dāng)上面那2個值有一個為N的話，msg將顯示錯誤信息。
OK，如果這一步無錯誤信息提示，將繼續(xù)查詢余票信息
get:https://dynamic.12306.cn/otsweb/order/confirmPassengerAction.do?method=getQueueCount&train_date=2013-10-11&train_no=330000K5980K&station=K599&seat=3&from=BXP&to=WCN&ticket=1015253035404275000910152500003027050004
返回的結(jié)果是:
{"countT":0,"count":0,"ticket":"1*****30354*****00091*****00003*****0004","op_1":false,"op_2":false}
如果op_2為true的話表示目前排隊人數(shù)已經(jīng)超過余票張數(shù),countT表示目前排隊人數(shù)。
ticket表示余票信息。
如果有票的話，我們繼續(xù)請求：
post:https://dynamic.12306.cn/otsweb/order/confirmPassengerAction.do?method=confirmSingleForQueue
post的數(shù)據(jù)和檢測訂單的數(shù)據(jù)大致一樣，只是少了一個tFlag:dc。
響應(yīng)的結(jié)果：{"errMsg":"Y"}，這就表示訂單確認(rèn)成功了。如果errMsg為N的話，響應(yīng)的結(jié)果會出現(xiàn)msg信息來表示錯誤信息。
訂單確認(rèn)成功了，我們還得取檢測下訂單是否完成
get:https://dynamic.12306.cn/otsweb/order/myOrderAction.do?method=queryOrderWaitTime&tourFlag=dc
響應(yīng)的結(jié)果：{"tourFlag":"dc","waitTime":-1,"waitCount":0,"orderId":"E493113786","requestId":5793605912349971391,"count":0}
waitTime表示排隊等待的時間，如果為-1表示訂單成功了，可以去付款了。orderId表示訂單編號，當(dāng)訂單成功后這個值才會出現(xiàn)。
至此，整個查詢，下訂單的過程完成了。
最后上一張我寫的查詢訂票的圖：
?
?
轉(zhuǎn)載于:https://www.cnblogs.com/coding1016/p/3359329.html
總結(jié)
以上是生活随笔為你收集整理的玩转12306之查询、订票的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： windbg学习-----n(Set N
- 下一篇： 错误日志类-也可以用于查看输出结构