能涨薪5k-10k的python+pytest接口自动化(7)-cookie绕过登录(保持登录状态)_pytest setcookie

网络爬虫，代码去爬取某个网站时需要验证码登录，而这时代码获取验证码登录有一定难度，就可以先抓取到登录后的cookie用于后续的接口请求。
接口自动化测试，对某个需要登录的项目进行接口测试，每次请求时都先请求登录接口进行登录会影响效率而且极其不方便，这时就可以抓取到第一次登录后的cookie，后续每次接口请求都带上该cookie，服务器就会认为是登录状态。
其他需要绕过登录的场景。

2，接下来举例说明怎样编写python脚本，利用cookie机制绕过登录。

需求：请求接口获取博客园网自己账号的个人信息。
需求分析：
- 需要先登录博客园，才能去请求获取个人信息接口拿到个人信息
- 该网站的登录方式有两种：用户名、密码登录，手机验证码登录
- 可尝试使用cookie绕过这两种登录方式。

3，思路：

首先，先使用手机验证码登录网站，Fiddler进行抓包，获取登录后的cookie信息；
然后，编写python代码，拿上一步中获取到的cookie信息去请求获取个人信息接口；
最后，个人信息获取成功便说明绕过了登录。

4，实际操作流程如下：

首先，登录网站，Fiddler抓包获取登录成功后的cookie。

然后，cookie信息去请求获取个人信息接口。

登录后同样可以抓取到获取个人信息接口的信息，如下：

个人信息接口请求方式为GET，请求URL如图所示，那么我们只需要这两点信息就足够了。接下使用上一步中拿到的cookie去请求这个接口。代码如下：

import requests

url = "https://account.cnblogs.com/user/userinfo"
headers = {
    "user-agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/99.0.4844.51 Safari/537.36 Edg/99.0.1150.30",
    "cookie": "登录成功后的cookie"
}

res = requests.get(url=url, headers=headers).text
print(res)

运行代码，结果如下：

可以看到，成功获取了个人信息。

最后，为了验证是cookie确实绕过了登录，我们修改上面的脚本，不加入该cookie，请求个人信息接口，代码如下：

import requests

url = "https://account.cnblogs.com/user/userinfo"
headers = {
    "user-agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/99.0.4844.51 Safari/537.36 Edg/99.0.1150.30"
}

res = requests.get(url=url, headers=headers).text
print(res)

运行后结果如下：