Kaset API探索实战如何用APIExplorer逆向YouTube InnerTube接口【免费下载链接】kaset The missing YouTube and YouTube Music macOS app项目地址: https://gitcode.com/gh_mirrors/ka/kasetKaset 是一款原生 macOS 的 YouTube Music 与 YouTube 客户端其内置的APIExplorer命令名api-explorer是探索 YouTube InnerTube 私有接口的高效工具。本文带你从零开始用几条命令逆向 YouTube Music 的隐藏接口查看接口列表、探测公开端点、审计搜索响应结构并理解 Kaset 如何将接口发现落地为应用解析器。认识 InnerTubeYouTube Music 的隐形接口大多数用户不知道YouTube Music 网页端并不是靠公开 API 运行的。它使用的是一套名为InnerTube路径youtubei/v1的内部接口Kaset 正是通过它获取首页、播放列表、搜索和点赞数据。属性YouTube Music普通 YouTube基础地址music.youtube.com/youtubei/v1www.youtube.com/youtubei/v1客户端标识WEB_REMIXWEB通信方式HTTPS POST JSON同左API Key运行时从网页配置自动解析当前请求不需要接口分为两大类Browse 端点加载内容页如首页FEmusic_home、探索FEmusic_explore、排行榜FEmusic_chartsAction 端点执行操作如search搜索、next播放元数据、like/like点赞、feedback加入资料库完整的接口目录与验证记录见官方参考文档 api-discovery.md。快速上手发出你的第一个 InnerTube 请求APIExplorer 是仓库中的一个独立 Swift 可执行目标只需克隆仓库即可运行git clone https://gitcode.com/gh_mirrors/ka/kaset cd kaset swift run api-explorer list # 列出所有已知端点 swift run api-explorer auth # 检查认证状态想探索一个公开页面一条browse命令就够了swift run api-explorer browse FEmusic_charts # 输出✅ HTTP 200以及响应顶层 key 概览加上-v可查看完整原始 JSON加上-o 文件路径可将响应落盘方便离线分析。所有这些命令的定义与示例都可以直接读到 main.swift 开头的注释里。核心命令速查browse、action 与 discover不同探索目的对应不同命令下面这张表可以贴在工位上命令用途典型示例browse探索页面类端点browse FEmusic_homeaction发送任意 JSON 请求体action search {query:manifest}discover只读安全审计自动脱敏discover browse {browseId:FEmusic_charts} --guestcontinuation用分页 token 翻页continuation token nextsearch-audit深度审计搜索响应结构search-audit ambient mix --guestanalyze-file安全分析已保存的 JSONanalyze-file response.jsonlist/auth端点清单 / 认证状态—其中discover是逆向时的安全护栏它内置白名单只放行browse、search、next等只读端点拒绝任何会修改账户数据的请求输出只打印渲染器名称、路由结构和字段类型敏感值一律脱敏。它的字段白名单逻辑在 DiscoveryAudit.swift 中清晰可见。普通 YouTube 也能探索加一个--youtube参数即可切换到WEB客户端比如--youtube browse FEwhat_to_watch查看首页推荐--youtube action next {videoId:...}查看视频章节数据。认证机制API Key 与 SAPISIDHASH 是怎么工作的InnerTube 的认证是逆向中最有趣的部分Kaset 实现了完整链路API Key无需手动抓取。工具会访问music.youtube.com的网页从页面配置里自动解析出INNERTUBE_API_KEY和实时客户端版本号也支持环境变量KASET_YTMUSIC_API_KEY覆盖。公开接口带上?key...查询参数即可访问首页、搜索、播放元数据等。私人接口资料库、历史记录、点赞等操作需要SAPISIDHASH请求头——用 cookie 中的SAPISID值、时间戳和来源域名做 SHA1 哈希生成。最贴心的一点api-explorer会直接读取Kaset 应用导出的 cookie 存档你在 App 里登录过命令行就自动拥有同样的认证能力完全不用手动复制 cookie。想体验游客模式时加--guest或--no-auth即可强制无认证请求——这对验证哪些接口匿名可用非常有用api-discovery.md 中记录了大量 2026 年 7 月的游客模式验证结果。从接口发现到应用落地Kaset 的解析器架构探索接口的最终目的是让 App 稳定消费这些数据。Kaset 的落地方式是模块化解析器每个接口类别对应一个解析器全部集中在 Parsers 目录下——HomeResponseParser处理首页分区、SearchResponseParser处理搜索混合结果、PlaylistParser同时负责播放列表与资料库专辑网络层由 YTMusicClient.swift 统一封装配合 APICache.swift 做缓存与失效逆向中发现的坑会被文档固化例如喜欢歌曲列表要用VLLM而不是FEmusic_liked_videos后者只返回约 13 首歌且无分页播客订阅要把MPSPP...浏览 ID 转成PL...播放列表 ID前缀转换写错一个字母就是 404这套探索 → 记录 → 解析 → 回归测试的工作流正是 Kaset 能在 YouTube 悄悄改版接口时依然保持稳定的原因。小结用api-explorer逆向 InnerTube 的心法其实很简单 用listbrowse摸清公开端点 用discover在安全边界内审计响应结构 理解 API Key 自动解析与 SAPISIDHASH 认证链路 用continuation追分页、用analyze-file复盘离线数据建议从 api-discovery.md 的端点目录入手配合 main.swift 的命令注释逐个尝试——你会发现YouTube Music 的黑盒其实就藏在这些 JSON 响应的渲染器命名里。【免费下载链接】kaset The missing YouTube and YouTube Music macOS app项目地址: https://gitcode.com/gh_mirrors/ka/kaset创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考