Cookie 里 a1 字段换号就失效 值由 JS 现算怎么复现

import execjs
ctx = execjs.compile(open('sign.js').read())
print(ctx.call('get_a1', fp))

浏览器里的 Cookie 有 a1、web_session、xsec_token 三个值，把 a1 复制到脚本里只能用 20 分钟，之后全部 401，web_session 长度 128 位每次登录都不同。这类现象通常不是突然出现的，往前翻半天日志能看到苗头。

追下去是这么回事：a1 由页面里的 JS 用设备指纹和当前时间算出来，有效期很短。web_session 是服务端下发的加密串，和 a1 绑定，单独替换其中一个不会生效。

「Cookie 加密签名」排查到最后往往是很小的一处差异，前面那些复杂猜测可以先放一放。权限不要一口气开到最大，先加到够用再往上试，范围小才好收。

把复现步骤压到三条以内，交给同事也能跑出来，才算真的定位清楚。改动写完就同步给同事，下一个人踩同一个坑，成本还是你的。

处理上按这个顺序：在浏览器里跟一遍加密函数把入参记下来；把关键 JS 抽出来用 PyExecJS 跑；三个 Cookie 整组替换而不是只换一个；按有效期提前 5 分钟刷新。

确认没问题再收工，整组 Cookie 替换后接口连续 2 小时返回 200，401 只在超过有效期时出现，刷新后立刻恢复。