前言
有些登录不是用cookie来验证的,是用token参数来判断是否登录。
token传参有两种一种是放在请求头里,本质上是跟cookie是一样的,只是换个单词而已;另外一种是在url请求参数里,这种更直观。
一、登录返回token
1.如下图的这个登录,无cookies
2.但是登录成功后有返回token
二、请求头带token
1.登录成功后继续操作其它页面,发现post请求的请求头,都会带token参数
2.这种请求其实比cookie更简单,直接把登录后的token放到头部就行
三、token关联
1.用脚本实现登录,获取token参数,获取后传参到请求头就可以了
2.如果登录有验证码,前面的脚本登录步骤就省略了,自己手动登录后获取token
1 # coding:utf-8 2 import requests 3 4 header = { # 登录抓包获取的头部 5 "User-Agent": "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:44.0) Gecko/20100101 Firefox/44.0", 6 "Accept": "*/*", 7 "Accept-Language": "zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3", 8 "Accept-Encoding": "gzip, deflate", 9 "Content-Type": "application/x-www-form-urlencoded; charset=UTF-8", 10 "X-Requested-With": "XMLHttpRequest", 11 "Content-Length": "423", 12 "Connection": "keep-alive" 13 } 14 15 body = {"key1": "value1", 16 "key2": "value2"} # 这里账号密码就是抓包的数据 17 18 s = requests.session() 19 login_url = "http://xxx.login" # 自己找带token网址 20 login_ret = s.post(login_url, headers=header, data=body) 21 # 这里token在返回的json里,可以直接提取 22 token = login_ret.json()["token"] 23 24 # 这是登录后发的一个post请求 25 post_url = "http://xxx" 26 # 添加token到请求头 27 header["token"] = token 28 # 如果这个post请求的头部其它参数变了,也可以直接更新 29 header["Content-Length"]="9" 30 body1 = { 31 "key": "value" 32 } 33 post_ret = s.post(post_url, headers=header, data=body1) 34 print post_ret.content