如何生成GPT-4 arkose_token？

以下逆向 JS 内容已过期，参考：https://github.com/acheong08/ChatGPT/issues/1431#issuecomment-16061455678cq免费翻墙网
8cq免费翻墙网
有另一种简单的方法生成 arkose_token：chatgpt-​arkose-​token-​api8cq免费翻墙网
8cq免费翻墙网
当天，似乎上面的方法又失效了，所以还是先用回下面的方法8cq免费翻墙网
8cq免费翻墙网
arkose_token 突然不检测了，但是还是先传着，保持和官网一样8cq免费翻墙网
8cq免费翻墙网
又开始检测了8cq免费翻墙网
8cq免费翻墙网
chatgpt-​arkose-​token-​api 复活，主要是借鉴了 xyhelper/​xyhelper-​arkose8cq免费翻墙网
8cq免费翻墙网
把 html 页面放在服务器上运行，不行，会弹验证码8cq免费翻墙网
8cq免费翻墙网
但是单独起个服务跑 html 页面，又可以，莫名其妙8cq免费翻墙网
8cq免费翻墙网
（我自己测试，如果服务器上开启了 IPv6，会拿不到 token，原因未知）8cq免费翻墙网
8cq免费翻墙网
服务健康程度监控页面：Health Status8cq免费翻墙网
8cq免费翻墙网
方法已失效，不折腾了8cq免费翻墙网
8cq免费翻墙网
更新视频，通过抓 har 包获取合法 token（这个方法已经存在很久了，但是最近比较忙，也基本弃坑了没用 GPT，所以鸽到现在更新）8cq免费翻墙网
8cq免费翻墙网
原来本来就有更加方便的方法，之前没有注意，现在更新，无需额外再跑一个 token 服务8cq免费翻墙网
8cq免费翻墙网
GPT-​4 对 arkose_token 的校验在最近几天里每天都改变很多次，有时早上提交代码，下午就失效，或者晚上提交，第二天失效8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
通过不断的试错，把所有缺失的参数全部补上，但是最后还是 403 了8cq免费翻墙网
8cq免费翻墙网
于是，打算从源头出发，学习一下 JS 的逆向（本人 JS 相对新手，但是曾经也写过）8cq免费翻墙网
8cq免费翻墙网
接口：https://tcr9i.chat.openai.com/fc/gt2/public_key/35536E1E-65B4-4D96-9D97-6ADB7EFF81478cq免费翻墙网
8cq免费翻墙网
FormData:8cq免费翻墙网
18cq免费翻墙网
28cq免费翻墙网
38cq免费翻墙网
48cq免费翻墙网
58cq免费翻墙网
68cq免费翻墙网
78cq免费翻墙网
88cq免费翻墙网
8cq免费翻墙网
bda: ct + iv + s 的 base64 编码8cq免费翻墙网
public_key: 35536E1E-65B4-4D96-9D97-6ADB7EFF81478cq免费翻墙网
site: https://chat.openai.com8cq免费翻墙网
userbrowser: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.368cq免费翻墙网
capi_version: 1.5.28cq免费翻墙网
capi_mode: lightbox8cq免费翻墙网
style_theme: default8cq免费翻墙网
rnd: 随机数，小数点后有时 16 位，有时 17 位8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
其他参数都是写死，并且之前不传也可以，最近必须要传，并且还要传对，不然 4038cq免费翻墙网
8cq免费翻墙网
重点就是在 bda 参数里，里面的内容是加密的8cq免费翻墙网
8cq免费翻墙网
通过 F12，一步一步跟，发现了一些蛛丝马迹，最后调用的是这个方法来生成 bda 参数：ALFCCJS.encrypt(bx, bv + bw)8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
于是反推，如何生成 bx、bv 和 bw8cq免费翻墙网
8cq免费翻墙网
bx 依赖 b5 和 bg8cq免费翻墙网
8cq免费翻墙网
b5 是一个数组，里面的东西大部分都是写死的，除了一个时间戳8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
bg 写死的，本次测试不传也正常（未来可能有校验）8cq免费翻墙网
8cq免费翻墙网
将 b5 数组转成字符串，就得到了 bx8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
bv 没什么好说的，就是当前浏览器 UA 写死8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
bw 不复杂，当前时间戳然后计算一下8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
最后执行加密方法，就能生成加密 bda8cq免费翻墙网
8cq免费翻墙网
如果提示 ALFCCJS is not defined，执行下面 JS 将其初始化8cq免费翻墙网
18cq免费翻墙网
28cq免费翻墙网
38cq免费翻墙网
48cq免费翻墙网
8cq免费翻墙网
const script = document.createElement("script");8cq免费翻墙网
script.type = "text/javascript";8cq免费翻墙网
script.src = "https://tcr9i.chat.openai.com/cdn/fc/js/6af2c0d87b9879cbf3365be1a208293f84d37b1e/standard/funcaptcha_api.js";8cq免费翻墙网
document.head.appendChild(script);8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
再设置到参数里调用接口就能拿到 arkose_token8cq免费翻墙网
8cq免费翻墙网
GPT-​4 就 200 了8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
8cq免费翻墙网
一开始看错了 bv 成 by，但是字幕烧录进去了，懒得改了，其实是 bx, bv, bw8cq免费翻墙网