python接口自動化4-繞過驗證碼登陸(cookie)

前言python

有些登陸的接口會有驗證碼:短信驗證碼,圖形驗證碼等,這種登陸的話驗證碼參數能夠從後臺獲取的(或者查數據庫最直接)。數據庫

獲取不到也不要緊,能夠經過添加cookie的方式繞過驗證碼。瀏覽器

1、抓登陸cookie服務器

1.登陸後會生成一個已登陸狀態的cookie,那麼只須要直接把這個值添加到cookies裏面就能夠了。cookie

2.能夠先手動登陸一次,而後抓取這個cookie,這裏就須要用抓包工具fiddler了session

3.先打開博客園登陸界面,手動輸入帳號和密碼(勾選下次自動登陸)dom

4.打開fiddler抓包工具,刷新下登陸首頁,就是登陸前的cookie了工具

5.登陸成功後,再查看cookie變化,發現多了兩組參數,多的這兩組參數就是咱們想要的,copy出來,一會有用post

 

2、cookie組成結構加密

1.用抓包工具fidller只能看到cookie的name和value兩個參數,實際上cookie還有其它參數

2.如下是一個完整的cookie組成結構

cookie ={u'domain': u'.cnblogs.com',
            u'name': u'.CNBlogsCookie',
            u'value': u'xxxx',
            u'expiry': 1491887887,
            u'path': u'/',
            u'httpOnly': True,
            u'secure': False}

name:cookie的名稱

value:cookie對應的值,動態生成的

domain:服務器域名

expiry:Cookie有效終止日期

path:Path屬性定義了Web服務器上哪些路徑下的頁面可獲取服務器設置的Cookie

httpOnly:防腳本攻擊

secure:在Cookie中標記該變量,代表只有當瀏覽器和Web Server之間的通訊協議爲加密認證協議時,

瀏覽器才向服務器提交相應的Cookie。當前這種協議只有一種,即爲HTTPS。

 

3、添加cookie

1.往session裏面添加cookie能夠用如下方式

2.set裏面參數按括號裏面的參數格式

coo = requests.cookies.RequestsCookieJar()  

coo.set('cookie-name', 'cookie-value', path='/', domain='.xxx.com')  

s.cookies.update(coo) 

3.因而添加登陸的cookie,把第一步fiddler抓到的內容填進去就能夠了

c = requests.cookies.RequestsCookieJar()
c.set('.CNBlogsCookie', 'xxx')
c.set('.Cnblogs.AspNetCore.Cookies','xxx')
s.cookies.update(c)
print(s.cookies)

 

 

4、參考代碼

1.因爲登陸時候是多加2個cookie,咱們能夠先用get方法打開登陸首頁,獲取部分cookie

2.再把登陸須要的cookie添加到session裏

3.添加成功後,隨便編輯正文和標題保存到草稿箱

 # coding:utf-8
import requests

# 先打開登陸首頁,獲取部分cookie
url = "https://passport.cnblogs.com/user/signin"
headers = {
            "User-Agent": "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:44.0) Gecko/20100101 Firefox/44.0"
           }  # get方法其它加個ser-Agent就能夠了

s = requests.session()
r = s.get(url, headers=headers,verify=False)
print s.cookies

# 添加登陸須要的兩個cookie
c = requests.cookies.RequestsCookieJar()

c.set('.CNBlogsCookie', '這裏是抓到的')  # 填上面抓包內容
c.set('.Cnblogs.AspNetCore.Cookies','這裏是抓到的')  # 填上面抓包內容
s.cookies.update(c)
print s.cookies

# 登陸成功後保存編輯內容
r1 = s.get("https://i.cnblogs.com/EditPosts.aspx?opt=1", headers=headers, verify=False)

# 保存草稿箱
url2= "https://i.cnblogs.com/EditPosts.aspx?opt=1"
body = {"__VIEWSTATE": "",
        "__VIEWSTATEGENERATOR":"FE27D343",
        "Editor$Edit$txbTitle":"這是3111",
        "Editor$Edit$EditorBody":"<p>這裏111:http://www.cnblogs.com/yoyoketang/</p>",
        "Editor$Edit$Advanced$ckbPublished":"on",
        "Editor$Edit$Advanced$chkDisplayHomePage":"on",
        "Editor$Edit$Advanced$chkComments":"on",
        "Editor$Edit$Advanced$chkMainSyndication":"on",
        "Editor$Edit$Advanced$txbEntryName":"",
        "Editor$Edit$Advanced$txbExcerpt":"",
        "Editor$Edit$Advanced$tbEnryPassword":"",
        "Editor$Edit$lkbDraft":"存爲草稿",
         }
r2 = s.post(url2, data=body, verify=False)
print r.content

 

---------------------------------python接口自動化完整版-------------------------

全書購買地址 https://yuedu.baidu.com/ebook/585ab168302b3169a45177232f60ddccda38e695


做者:上海-悠悠 QQ交流羣:588402570

也能夠關注下個人我的公衆號:

相關文章
相關標籤/搜索