前端路由需解析JS文件而非HTML，因SPA返回空容器；应定位router.js等产物，用正则提取path字段，注意v6 JSX语法、动态生成及嵌套路由拼接。
直接解析前端路由文件比抓HTML更可靠
SPA 的路由通常由前端框架（如 Vue Router、React Router）在客户端动态注册，服务端返回的 HTML 往往只有一个空 <div id="app"></div>，靠常规 requests + BeautifulSoup 解析根本拿不到真实路由。真正有效的办法是：定位并下载前端构建产物中的路由定义文件（比如 router.js、routes.ts 或打包后的 main.*.js），再从中提取路径字符串。
常见路径包括：/static/js/main.a1b2c3.js、/dist/router.456789.js、/assets/index.ee3f2a.js。先用浏览器开发者工具的 Network 面板过滤 JS，按 “Initiator” 排序，找最早加载且含 router、route、path 关键字的 JS 文件。
用正则从 JS 文件中提取 path 字段值
前端路由配置里，path 通常是字符串字面量或模板字符串，也可能带变量（如 "/user/:id"）。Python 中用 re.findall 比 AST 解析更轻量、更实用——毕竟你不需要执行 JS，只提取静态路径片段。
推荐正则模式：r'paths*:s*['"]([^'"]+)['"]'，它能覆盖大多数写法；若遇到带转义或嵌套引号的情况，可加 re.DOTALL 和更宽松的边界（如 r'paths*:s*(['"`])([^'"`]+)'）。
立即学习“Python免费学习笔记（深入）”；
示例代码片段：
import re
import requests
<p>js_content = requests.get("<a href="https://www.php.cn/link/413787bab7c3dcbc276cd40a4ce5b02d">https://example.com/static/js/main.abcd1234.js").text</a>
paths = re.findall(r'paths<em>:s</em><a href="https://www.php.cn/link/ac7122d28979bbee533f3894ed31d645">'"</a>['"]', js_content)</p><h1>过滤掉通配符和空路径</h1><p>valid_paths = [p for p in paths if p.strip() and not p.startswith(("*", "/:")) or p == "/"]
注意 React Router v6 的 createRoutesFromElements 写法
React Router v6 不再导出扁平的 routes 数组，而是用 createRoutesFromElements 包裹 <route></route> JSX，此时正则可能匹配失败。实际 JS 中仍会存在 path 属性字符串，但被包裹在函数调用里，比如：
createRoutesFromElements(
<Route path="/dashboard" element={<Dashboard />} />
<Route path="/settings" element={<Settings />} />
)
这种场景下，正则要适配 JSX 属性语法：r'paths*=s*['"]([^'"]+)['"]'，同时注意 JS 文件可能被压缩，空格和换行不可靠，建议用 re.DOTALL 并去掉对空白的强依赖。
如果正则持续失效，说明路由是运行时动态生成（如从 API 加载菜单），这时必须启动无头浏览器（playwright 或 selenium），注入脚本读取 window.__ROUTER__.routes 或类似全局状态，但开销大、不稳定，属于兜底方案。
别忽略动态路由参数和重定向路径
提取到的 path 值如 "/user/:id"、"/post/:slug(\d+)"、"*" 不是最终可访问 URL，需人工补全或生成测试用例。例如：
-
"/user/:id"→ 可尝试替换为"/user/1"、"/user/test"等做探测 -
"/:lang/about"→ 需结合网站支持的语言列表（常在i18n配置中）生成完整路径 -
{ from: "/home", to: "/dashboard" }类型的重定向也要提取，否则漏掉入口
最易被忽略的是嵌套路由的拼接逻辑（如 children: [{ path: "list", ... }]），父级 path 是 "/admin"，子级是 "list"，真实路径应为 "/admin/list"——这需要解析 JS 中的嵌套结构，单靠正则做不到，得结合 AST 或手动规则处理。
