Claude API对接DeepSeek后的登录验证问题解析与解决方案

1次阅读

没有评论

共计 2940 个字符，预计需要花费 8 分钟才能阅读完成。

在自动化数据采集或系统集成的场景中，开发者经常需要将 Claude API 与 DeepSeek 服务对接。然而近期 DeepSeek 加强了安全验证，导致原先可用的 API 请求突然出现强制登录拦截。典型表现包括：

自动化脚本运行时突然跳转至登录页面
连续请求时出现 403 Forbidden 错误
会话维持失效导致需要频繁重新认证

这种变化尤其影响以下场景：

定时执行的爬虫任务因认证中断而失败
CI/CD 流水线中的自动化测试用例无法完成
数据同步服务出现大量残缺记录

IP 行为检测：当单一 IP 的请求频率超过阈值（约 30 次 / 分钟）时触发
Cookie 失效策略：会话 cookie 默认有效期仅 2 小时，且同一 cookie 在不同 IP 间使用会立即失效
请求头验证 ：缺少X-Requested-With 或Referer字段的请求会被拒绝

GET /api/v1/query HTTP/1.1
Host: api.deepseek.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64)
X-Requested-With: XMLHttpRequest
Referer: https://app.deepseek.com/
Authorization: Bearer {dynamic_token}

DeepSeek 采用双重验证机制：

服务端通过 Set-Cookie 返回的 sessionid 和csrftoken
后续请求需在 header 携带 X-CSRFToken，且与 cookie 中的csrftoken 值匹配

import requests

# 初始化会话
session = requests.Session()
login_url = 'https://api.deepseek.com/login'
api_url = 'https://api.deepseek.com/v1/query'

# 模拟登录
login_data = {
    'username': 'your_username',
    'password': 'your_password'
}
response = session.post(login_url, data=login_data)

# 提取 CSRF Token
token = response.cookies.get('csrftoken')

# 构造 API 请求
headers = {
    'X-CSRFToken': token,
    'Referer': 'https://app.deepseek.com/',
    'X-Requested-With': 'XMLHttpRequest'
}

response = session.get(api_url, headers=headers)
print(response.json())

from selenium import webdriver
import time

# 启动浏览器
driver = webdriver.Chrome()
driver.get('https://app.deepseek.com/login')

# 填写登录表单
driver.find_element('name', 'username').send_keys('your_username')
driver.find_element('name', 'password').send_keys('your_password')
driver.find_element('tag name', 'button').click()

# 等待登录完成
time.sleep(5)

# 获取 cookies
cookies = driver.get_cookies()
cookie_dict = {c['name']: c['value'] for c in cookies}

# 转换为 requests 可用的格式
session = requests.Session()
for name, value in cookie_dict.items():
    session.cookies.set(name, value)

# 后续 API 调用同方案一

import random

user_agents = ['Mozilla/5.0 (Windows NT 10.0; Win64; x64)',
    'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7)',
    'Mozilla/5.0 (iPhone; CPU iPhone OS 15_0 like Mac OS X)'
]

headers = {'User-Agent': random.choice(user_agents),
    'X-Requested-With': 'XMLHttpRequest',
    'Referer': 'https://app.deepseek.com/',
    'Accept-Language': 'en-US,en;q=0.9'
}

# 直接调用 API（需已知有效 token）response = requests.get(api_url, headers=headers, 
    cookies={'sessionid': 'stolen_token'})

指标	方案一	方案二	方案三
成功率	95%	98%	70%
平均耗时	300ms	5s	200ms
反爬规避效果	★★★★	★★★★★	★★
维护成本	低	高	中

准备至少 10 个常见 UA 字符串
按请求次数轮换（每 5 次更换）
避免使用明显异常的 UA（如包含 ”Python” 字样）

import time

for i in range(100):
    # 每 10 次请求后暂停 3 秒
    if i % 10 == 0:
        time.sleep(3)

    # 添加随机延迟（0.5-1.5 秒）time.sleep(random.uniform(0.5, 1.5))

    # 执行请求...

try:
    response = session.get(api_url, timeout=10)
    response.raise_for_status()
except requests.exceptions.HTTPError as err:
    if err.response.status_code == 403:
        # 触发反爬时重新登录
        renew_session()
    elif err.response.status_code == 429:
        # 请求过频时指数退避
        time.sleep(2 ** retry_count)
except requests.exceptions.Timeout:
    # 超时后降低请求频率
    adjust_request_rate()