🧚🏿 👨🏻‍🚒 📍 एपीआई के साथ खेलकर लिंक्डइन खोज सीमा को बायपास करें 👇🏿 😶 ✔️

सीमा

लिंक्डइन पर इस तरह का प्रतिबंध है- कमर्शियल यूज लिमिट । यह बहुत संभावना है कि आप, मेरी तरह, हाल ही में, कभी भी उसका सामना नहीं किया या सुना नहीं।

सीमा का सार यह है कि यदि आप अपने संपर्कों के बाहर अक्सर खोज करने वाले लोगों का उपयोग करते हैं (कोई सटीक मैट्रिक्स नहीं हैं, तो एल्गोरिदम तय करता है, आपके कार्यों के आधार पर - आपने कितनी बार लोगों को खोजा और जोड़ा), तो खोज परिणाम 1000 के बजाय तीन प्रोफाइल तक सीमित रहेगा। डिफ़ॉल्ट 100 पृष्ठ, प्रति पृष्ठ 10 प्रोफाइल)। प्रत्येक माह की शुरुआत में सीमा को रीसेट कर दिया जाता है। स्वाभाविक रूप से, प्रीमियम खातों में इस तरह का प्रतिबंध नहीं है ।

लेकिन इतनी देर पहले, एक पालतू परियोजना के लिए, मैंने लिंक्डइन पर खोज के साथ बहुत कुछ खेलना शुरू किया और अचानक यह प्रतिबंध मिला। स्वाभाविक रूप से, मुझे यह बहुत पसंद नहीं आया, क्योंकि मैंने इसे किसी भी व्यावसायिक उद्देश्यों के लिए उपयोग नहीं किया था, इसलिए पहला विचार प्रतिबंध का अध्ययन करने और इसके चारों ओर जाने की कोशिश करना था।

[ महत्वपूर्ण स्पष्टीकरण - लेख में सामग्री केवल सूचनात्मक और शैक्षिक उद्देश्यों के लिए प्रस्तुत की गई है। लेखक व्यावसायिक उद्देश्यों के लिए उनके उपयोग को प्रोत्साहित नहीं करता है। ]

महत्वपूर्ण अद्यतन - लिंक्डइन ने भेद्यता को ध्यान में रखा और हाल ही में इसे तय किया। बाईपास और प्लगइन अब काम नहीं करते।

हम समस्या का अध्ययन करते हैं

हमारे पास: पेजिनेशन के साथ दस प्रोफाइलों के बजाय, खोज केवल तीन रिटर्न देती है, जिसके बाद एक प्रीमियम खाते की "सिफारिश" के साथ एक ब्लॉक डाला जाता है और नीचे धुंधली और गैर-क्लिक करने योग्य प्रोफाइल हैं।

तुरंत, इन छिपे हुए प्रोफाइल को देखने के लिए डेवलपर के कंसोल में एक हाथ पहुंचता है - शायद हम कुछ शैलियों को हटा सकते हैं जो ब्लूज़ डालते हैं, या मार्कअप में ब्लॉक से जानकारी निकालते हैं। लेकिन, जैसा कि अपेक्षित था, ये प्रोफाइल केवल स्टब इमेज हैं और किसी भी जानकारी को स्टोर नहीं करते हैं।

ठीक है, अब नेटवर्क टैब को देखते हैं और देखते हैं कि क्या वैकल्पिक खोज परिणाम लौटे हैं जो केवल तीन प्रोफाइल वास्तव में काम करते हैं। हम हमारे लिए रुचि की क्वेरी "/ एपीआई / खोज / मिश्रित" पाते हैं और उत्तर देखते हैं।

प्रोफाइल `शामिल` सरणी में आते हैं, लेकिन इसमें पहले से ही 15 इकाइयां हैं। इस मामले में, उनमें से पहले तीन अतिरिक्त जानकारी वाले ऑब्जेक्ट हैं, प्रत्येक ऑब्जेक्ट में एक विशिष्ट प्रोफ़ाइल पर जानकारी शामिल है (उदाहरण के लिए, प्रोफ़ाइल एक प्रीमियम है)।

अगले 12 असली प्रोफाइल हैं - खोज परिणाम, जिनमें से केवल तीन हमें दिखाए जाएंगे। जैसा कि आप पहले से ही अनुमान लगा सकते हैं, यह केवल उन लोगों को दिखाता है जो अतिरिक्त जानकारी (पहले तीन ऑब्जेक्ट) प्राप्त करते हैं। उदाहरण के लिए, यदि आप एक सीमा के बिना प्रोफ़ाइल से उत्तर लेते हैं, तो 28 इकाइयाँ आएंगी - 10 वस्तुओं के साथ एक्सट। जानकारी और 18 प्रोफाइल।

सीमा के बिना प्रोफ़ाइल के लिए उत्तर

10 से अधिक प्रोफ़ाइल क्यों हैं, हालांकि 10 का अनुरोध किया गया है, और वे प्रदर्शन में भाग नहीं लेते हैं, यहां तक कि अगले पृष्ठ पर भी वे नहीं होंगे - मुझे अभी तक पता नहीं है। यदि आप अनुरोध के url का विश्लेषण करते हैं, तो आप उस गणना = 10 (प्रतिक्रिया में कितने प्रोफाइल वापस लौट सकते हैं, अधिकतम 49) देख सकते हैं।

मुझे इस विषय पर किसी भी टिप्पणी पर खुशी होगी।

प्रयोग

खैर, सबसे महत्वपूर्ण बात अब हम निश्चित रूप से जानते हैं - उत्तर में अधिक प्रोफ़ाइल आते हैं, जो हमें दिखाते हैं। तो हम सीमा के बावजूद अधिक डेटा प्राप्त कर सकते हैं। आइए, भ्रूण का उपयोग करके, कंसोल से दाईं ओर खुद को खींचने की कोशिश करें।

यह उम्मीद की जाती है कि हमें 403 त्रुटि मिलती है। यह सुरक्षा के कारण है, यहां हम एक सीएसआरएफ टोकन ( सीएसआरएफ विकिपीडिया पर नहीं भेजते हैं। संक्षेप में, प्रत्येक अनुरोध में एक अद्वितीय टोकन जोड़ा जाता है, जो प्रामाणिकता के लिए सर्वर पर जांचा जाता है)।

इसे किसी अन्य सफल अनुरोध या कुकीज़ से कॉपी किया जा सकता है, जहां इसे 'JSESSIONID' फ़ील्ड में संग्रहीत किया जाता है।

टोकन कहां से लाएं

एक अन्य अनुरोध के हैडर:

या कुकीज़ से, सीधे कंसोल के माध्यम से:

हम फिर से कोशिश करते हैं, इस बार सेटिंग्स को लाने के लिए, जिसमें हम हेडर में एक पैरामीटर के रूप में अपने सीएसआरएफ-टोकन को निर्दिष्ट करते हैं।

सफलता, हम सभी 10 प्रोफाइल प्राप्त करते हैं। : टाडा:

हेडर में अंतर के कारण, प्रतिक्रिया की संरचना मूल अनुरोध में आने वाले से थोड़ा अलग है। अगर आप csrf टोकन के बगल में 'एक्सेप्ट:' एप्लीकेशन / vnd.linkedin.normalized + json + 2.1 'जोड़ते हैं, तो आपको वही स्ट्रक्चर मिल सकता है।
जोड़ा हेडर के साथ नमूना प्रतिक्रिया

स्वीकार हैडर के बारे में अधिक

आगे क्या है?

फिर आप अनुक्रमणिका को इंगित करते हुए (अपने हाथों से या स्वचालित रूप से) `स्टार्ट` पैरामीटर को संपादित कर सकते हैं, जिसमें से हमें पूरे खोज परिणाम से 10 प्रोफाइल (डिफ़ॉल्ट = 0) दिए जाएंगे। दूसरे शब्दों में, प्रत्येक अनुरोध के बाद इसे 10 से बढ़ाकर, हम एक ही समय में सामान्य पेजिनेशन, 10 प्रोफाइल प्राप्त करते हैं।

इस स्तर पर, मेरे पास पालतू प्रोजेक्ट पर काम जारी रखने के लिए पर्याप्त डेटा और स्वतंत्रता थी। लेकिन इस डेटा को सही मौके पर प्रदर्शित करने की कोशिश नहीं करना पाप था, क्योंकि वे हाथ में हैं। एम्बर में, जिसका उपयोग सामने की ओर किया जाता है, हम नहीं चढ़ेंगे। JQuery साइट से जुड़ा था, और मेमोरी में मूल सिंटैक्स के ज्ञान को खोदकर, आप कुछ मिनटों में निम्नलिखित बना सकते हैं।

JQuery कोड

/*  ,             */ const createProfileBlock = ({ headline, publicIdentifier, subline, title }) => { $('.search-results__list').append( `<li class="search-result search-result__occluded-item ember-view"> <div class="search-entity search-result search-result--person search-result--occlusion-enabled ember-view"> <div class="search-result__wrapper"> <div class="search-result__image-wrapper"> <a class="search-result__result-link ember-view" href="/in/${publicIdentifier}/"> <figure class="search-result__image"> <div class="ivm-image-view-model ember-view"> <img class="lazy-image ivm-view-attr__img--centered EntityPhoto-circle-4 presence-entity__image EntityPhoto-circle-4 loaded" src="http://www.userlogos.org/files/logos/give/Habrahabr3.png" /> </div> </figure> </a> </div> <div class="search-result__info pt3 pb4 ph0"> <a class="search-result__result-link ember-view" href="/in/${publicIdentifier}/"> <h3 class="actor-name-with-distance search-result__title single-line-truncate ember-view"> ${title.text} </h3> </a> <p class="subline-level-1 t-14 t-black t-normal search-result__truncate">${headline.text}</p> <p class="subline-level-2 t-12 t-black--light t-normal search-result__truncate">${subline.text}</p> </div> </div> </div> <li>` ); }; //  ,      const fetchProfiles = () => { //  const csrf = 'ajax:9082932176494192209'; //    ,   const settings = { headers: { 'csrf-token': csrf } } //  ,       const url = `https://www.linkedin.com/voyager/api/search/blended?count=10&filters=List(geoRegion-%3Ejp%3A0,network-%3ES,resultType-%3EPEOPLE)&origin=FACETED_SEARCH&q=all&queryContext=List(spellCorrectionEnabled-%3Etrue,relatedSearchesEnabled-%3Etrue)&start=${nextItemIndex}`; /*  ,        ,       10 */ fetch(url, settings).then(response => response.json()).then(data => { data.elements[0].elements.forEach(createProfileBlock); nextItemIndex += 10; }); }; //      $('.search-results__list').find('li').remove(); //     $('.search-results__list').after('<button id="load-more">Load More</button>'); //     $('#load-more').addClass('artdeco-button').on('click', fetchProfiles); //        window.nextItemIndex = 0;

यदि आप इसे सीधे खोज पृष्ठ पर कंसोल में करते हैं, तो यह एक बटन जोड़ देगा जो आपके द्वारा क्लिक किए जाने पर हर बार 10 नए प्रोफाइल डाउनलोड करता है, और उन्हें एक सूची प्रदान करता है। बेशक, इस परिवर्तन से पहले टोकन और यूआरएल आवश्यक है। प्रोफ़ाइल ब्लॉक में एक नाम, स्थिति, स्थान, प्रोफ़ाइल का लिंक और एक स्टब छवि होगी।

निष्कर्ष

इस प्रकार, न्यूनतम प्रयास के साथ, हम एक कमजोर स्थान खोजने में सक्षम थे और प्रतिबंधों के बिना अपनी खोज को फिर से हासिल कर सके। यह डेटा और उनके पथ का विश्लेषण करने के लिए, क्वेरी में ही देखने के लिए पर्याप्त था।

मैं यह नहीं कह सकता कि यह लिंक्डइन के लिए एक गंभीर समस्या है, क्योंकि इससे कोई खतरा नहीं है। ऐसे "राउंड" के कारण अधिकतम लाभ कम हो गया है, जो प्रीमियम का भुगतान नहीं करने देता है। शायद साइट के अन्य भागों के सही ढंग से काम करने के लिए इस तरह की सर्वर प्रतिक्रिया आवश्यक है, या यह केवल ~~डेवलपर्स का आलस्य है,~~ संसाधनों की कमी है जो अच्छी तरह से करने की अनुमति नहीं देता है। (यह सीमा नहीं थी, जनवरी 2015 में प्रतिबंध सामने आया था)।

पुनश्च

पुराने पी.एस.

स्वाभाविक रूप से, jQuery कोड सुविधाओं का एक बल्कि आदिम उदाहरण है। फिलहाल, मैंने अपनी आवश्यकताओं को पूरा करने के लिए ब्राउज़र के लिए एक एक्सटेंशन बनाया है। यह नियंत्रण बटन जोड़ता है और चित्रों के साथ पूर्ण प्रोफ़ाइल, एक निमंत्रण बटन और सामान्य कनेक्शन प्रदान करता है। इसके अलावा, यह गतिशील रूप से स्थानों, कंपनियों और अन्य चीजों के फिल्टर एकत्र करता है, कुकीज़ से टोकन लेता है। इसलिए आपको कुछ भी हार्डकोड करने की आवश्यकता नहीं है। खैर, यह अतिरिक्त सेटिंग्स फ़ील्ड जोड़ता है, एक ला "एक समय में कितने प्रोफाइल अनुरोध करने के लिए, 49 तक।"

मैं अभी भी इस ऐड पर काम कर रहा हूं और इसे पब्लिक डोमेन में डालने की मेरी योजना है। यदि आपकी रुचि है, तो लिखें।

लोकप्रिय मांग के अनुसार, ऐड-ऑन को खुली पहुंच में रखें, मैंने ब्राउज़र के लिए एक ऐड-ऑन बनाया और इसे सामान्य उपयोग (मुफ्त और यहां तक कि खनिक के बिना) के लिए पोस्ट किया। वहां, न केवल बायपास कार्यक्षमता को सीमित किया गया है, बल्कि अन्य सुविधाएं भी हैं। यहां देखें और डाउनलोड करें - adam4leos.imtqy.com

चूंकि यह एक अल्फा संस्करण है, मुझे बग्स, विचारों और यहां तक कि एक ~~गूंगा~~ ठाठ यूआई के बारे में लिखने के लिए स्वतंत्र महसूस करें। मैं ऐड-ऑन विकसित करना जारी रखता हूं और समय-समय पर नए संस्करण पोस्ट करता रहूंगा।