明白了，这个苹果重大责任啊

@leefor2020 用 yubikey 也没办法避免这个漏洞么？

15 元运费？感觉比淘宝贵啊

了解你的意思了，我试试看

上面的大佬再指点下，百度开发平台上只找到了 JavaScript API，有没有这种 1 个 URL 就解决的？

确实，放大的时候上下颠倒了，难道百度的瓦片只能自己处理，没法一步调用？

多谢，我先试下

有可能，这两天时好时坏的，每次用 chrome 都没问题的，看来还是伪装的不够好:)

今天用原先脚本试了下又正常了，应该是网站的问题，我也被网站返回的信息给干扰了。
另外理论上来说，浏览器的能力就是 User-Agent，资源的 MIME 类型就是 Content-Type 这两个字段来体现的。
谢谢大家帮忙。

好的，我待会一起把 cookie 也加进去试试看

@Pagliacii @arischow 请求的 header，我是照抄 chromeF12 里面的内容写的，除了没放 cookie，Content-Type: application/x-www-form-urlencoded; charset=UTF-8 。提交的数据是 Form Data 格式.
'''
headers = {
'Accept': '*/*',
'Accept-Encoding': 'gzip, deflate',
'Accept-Language': 'zh-CN,zh;q=0.9,en;q=0.8',
'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36',
'Content-Type': 'application/x-www-form-urlencoded; charset=UTF-8',
'X-Requested-With': 'XMLHttpRequest',
'Referer': referer,
'Host': 'X.X.X'
}'''

现在的问题是请求返回的是一个 json 格式的数据，之前可以正常接收，今天返回 406，response.text 里面提示我用 requests 伪装的客户端不支持 json 格式，需要补充什么信息给服务器端才能让服务器端认为客户端支持 json ？