一、前言
在数据驱动的时代，音乐平台的用户评论蕴含着丰富的用户情感、社会热点和流行趋势。网易云音乐作为国内领先的音乐社交平台，其“云村”文化催生了大量高质量的用户评论。然而，网易云音乐为了保护数据安全，对 API 接口实施了动态加密机制（params 和 encSecKey 字段），给爬虫工程师带来了不小的挑战。
本文将带你深入剖析网易云音乐的加密逻辑，使用 Python 最新技术栈（requests、PyExecJS、cryptography、fake_useragent、retry 等），手把手实现一个完整的爬虫系统，不仅能爬取普通评论，还能获取热门评论，并将数据存储到 CSV 和 SQLite 中，最后展示简单的词云分析。
目录
一、前言
二、技术挑战与解决思路
2.1 加密参数分析
2.2 加密算法逆向
三、环境搭建
3.1 安装依赖库
3.2 加密 JS 文件准备
四、核心代码实现
4.1 加密参数生成器（Python 实现）
4.2 评论接口请求
4.3 解析评论数据
4.4 分页爬取
五、数据存储
5.1 存储为 CSV
5.2 存储到 SQLite
六、反爬策略进阶
6.1 代理 IP 池
6.2 请求头动态轮换
6.3 验证码处理
七、数据可视化与情感分析
7.1 词云生成
7.2 点赞数分布
八、完整运行示例
九、常见问题与解决方案
十、扩展思路
十一、法律与道德声明
十二、总结
二、技术挑战与解决思路
2.1 加密参数分析
当我们在浏览器中打开一首网易云音乐的歌曲（例如 网易云音乐 ），打开开发者工具（F12） -> Network，查找 detail 或 comment 接口，可以发现评论请求的 URL 为：
text
POST https://music.163.com/weapi/v1/resource/comments/R_SO_4_1860163?csrf_token=
