12306网站抢票原理实现与推测

Question

最近在12306上面买票,也是一票难求,但是360抢票插件却能实现输入密码和账户登录12306,我有几个疑问:

1.12306官方没有对外公布登录的API,12306和其他抢票插件如何做到帮助用户登录12306,是不是模拟POST请求登录的?

2.为啥12306网站没有记住密码或者下次自动登录功能?是为了安全性或者防止刷票吗?

3.第三方软件抢票的原理是什么?为什么第三方软件也能获取票池数据??

Answer 1

问题1,3, 所有的操作都是在模拟用户行为, 发送HTTP请求, 解析response.
具体的话, 你在firefox上面装一个Firebug或者httpfox, 看看12306的http请求是什么样子的, 大概就知道了
问题2问产品经理

Answer 2

用fidder抓包，把数据模拟请求的一致就可以咯。