關於小紅書卡片跳轉微信的技術研究報告詳情 - python,小紅書,逆向工程,hook,api TANKING 博客

摘要

什麼是小紅書卡片？如下圖所示，有一個卡片，有封面圖、有標題，這張卡片可以點擊，點擊進去可以直接跳轉到微信並且自動打開一個頁面，這個頁面展示一個二維碼，這個二維碼可以長按加微信。

這邊是一個小紅書卡片的基本的樣子。

演示視頻：https://viusosibp88.feishu.cn/docx/LYH5diVAxoMOI4x1IjYcjOxFn1g

而這種卡片，在小紅書並不能隨意製作，點進去也是沒有所謂的【右上角分享轉發】之類的。它不像微信鏈接一樣可以轉發又變成卡片，在小紅書APP內，非官方的頁面，都是沒有轉發成卡片的功能。

為什麼非得卡片？還不是因為小紅書對於個人號引流的管控嚴格，動不動就違規封號，因此使用卡片可以一定程度規避官方的檢測，因為卡片就是通過官方接口發送出去的，不會被判為引流違規。

那麼市面上這類卡片如何製作？

經過研究得知，這類卡片的製作方法有2種：

小紅書專業號私信接口；
安卓hook技術

專業號私信接口：

專業號私信接口又有2種，一種是私信回覆，一種是私信通

私信回覆接口：message/reply
私信通接口：im/multiCustomerService

私信回覆接口

通過私信回覆接口，可以查看小紅書的聊天記錄，發送筆記卡片、發送商品卡片。

因此可以通過抓包的方法，抓取發送卡片的參數，對參數進行篡改，即可實現卡片的製作。

通過篡改卡片消息體，將正常跳轉的鏈接替換為跳轉到微信的中間頁，例如URLScheme跳轉到微信並打開小程序的鏈接，這一步需要藉助小紅書的中轉頁跳轉到你自己的落地頁，你自己的落地頁實則就是一個js重定向調用了URLScheme實現的打開微信指定頁面。

URLScheme格式：weixin://dl/business/?t=xxxxxxx

例如發送一個筆記卡片：

有一個send接口，這接口POST一個JSON參數：

{
  "receiver_id": "接收者的id",
  "content_type": "NOTE", // 類型
  "content": "筆記id"
}

即可請求成功並實現髮卡，只不過這個是發送筆記卡片，如需發送微信跳轉卡片，還需將content_type改為CARD，將content改為卡片的消息體。

以下是關於CARD的髮卡源碼：

import httpx

url = "https://pro.xiaohongshu.com/api/eros/pm/chat/message/send"
headers = {
    "Cookie": "專業號私信回覆的Cookie",
    "Sec-Ch-Ua-Platform": "\"Windows\"",
    "Accept-Language": "zh-CN,zh;q=0.9",
    "Sec-Ch-Ua": "\"Chromium\";v=\"131\", \"Not_A Brand\";v=\"24\"",
    "Sec-Ch-Ua-Mobile": "?0",
    "X-B3-Traceid": "a1dfa40a69adc868",
    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.6778.86 Safari/537.36",
    "Accept": "application/json, text/plain, */*",
    "Content-Type": "application/json;charset=UTF-8",
    "Origin": "https://pro.xiaohongshu.com",
    "Sec-Fetch-Site": "same-origin",
    "Sec-Fetch-Mode": "cors",
    "Sec-Fetch-Dest": "empty",
    "Referer": "https://pro.xiaohongshu.com/enterprise/message/reply",
    "Accept-Encoding": "gzip, deflate, br",
    "Priority": "u=1, i",
}

payload = {
    "receiver_id": "接收者的ID",
    "content_type": "CARD",
    "content": {
        "actionContent": "",
        "avatar": "",
        "background": "",
        "brandName": "",
        "buttonLink": "",
        "buttonTitle": "",
        "buyNow": False,
        "commentContent": "",
        "commentId": "",
        "cover": "",
        "desc": "",
        "expectedPrice": "",
        "expression": "",
        "fans": "",
        "goodsId": "",
        "goodsImage": "",
        "groupId": "",
        "groupImage": "",
        "groupName": "",
        "height": 800,
        "id": "653e73ce9e6e5500016e73b2",
        "image": "封面圖鏈接",
        "internalPurchasePrice": "",
        "internalPurchasePriceName": "",
        "itemTitle": "",
        "link": "跳轉到微信的鏈接",
        "minorPrice": "",
        "multi": False,
        "nickname": "",
        "noteId": "",
        "noteNum": "",
        "notes": -1,
        "officialVerifyContent": "",
        "orderButtonStatus": "NONE",
        "originPrice": "",
        "originPriceName": "",
        "price": 0,
        "priceStr": "",
        "rankTitle": "",
        "rankType": -1,
        "ranking": -1,
        "redNumber": "",
        "redOfficialVerifyShowIcon": False,
        "roomId": "",
        "saleQuantity": "",
        "showLabel": "",
        "sourceTag": "",
        "tagName": "",
        "tagStrategyMap": {},
        "title": "點擊瞭解",
        "type": "common",
        "userId": "",
        "width": 0,
    },
}

try:
    response = httpx.post(url, headers=headers, json=payload)
    print(f"Status Code: {response.status_code}")
    print("Response Text:", response.text)
except Exception as e:
    print(f"Error occurred: {e}")