本文记录了作者开发国外App爬虫时遇到的401未授权错误问题。通过排查发现该App采用OAuth2.0 PKCE认证流程，其中code_verifier和code_challenge是关键字段。文章详细介绍了两个字段的生成方法：code_verifier是随机字符串，code_challenge则是其SHA256哈希值的Base64URL编码。作者提供了Python和JavaScript的实现代码

本文分享了对抗滑动验证码轨迹校验的实践经验。针对阿里滑块验证码的严格轨迹检测，作者摒弃了人工采集轨迹的方法，转而采用LSTM+RNN深度学习模型。通过AI辅助编程和多次修改，最终构建了有效方案。实验表明，当训练数据从1600条增至3400条时，成功率从60-70%提升至97%。作者建议采集轨迹时注重多样性（变速、停留、y轴变化等），并指出LSTM+RNN已能满足多数验证码需求。虽然尝试过Trace