使用 python 请求维护身份验证

如何解决使用 python 请求维护身份验证

尝试使用请求包保持登录 this 网站但失败：

import requests

# Test account
payload = {"email": "[e-mail]","password": "testpassword0?"}

with requests.Session() as s:
    log = s.post("https://www.doctrine.fr/api/login",json=payload)
    print(log) # <Response [200]> or <Response [422]> if wrong payload
    print(log.text) # {"ok":true,"mfa_required":false}

    page = s.get("https://www.doctrine.fr/dashboard")
    print(page) # <Response [200]> but not authentified and redirected

POST 请求有效并返回预期的内容。但是，当我尝试访问第二个页面时，我不再进行身份验证，而是被重定向到另一个页面。

我做错了什么？

解决方法

这可能是因为 cookie 没有在第二次调用中发送。

例如

>>> import requests
>>> login_data =  {'formPosted':'1','login_email':'[e-mail]','password':'pw'}
>>> r = requests.post('https://localhost/login.py',login_data)
>>> 
>>> r.text
u'You are being redirected <a href="profilePage?_ck=1349394964">here</a>'
>>> r.cookies
{'session_id_myapp': '127-0-0-1-825ff22a-6ed1-453b-aebc-5d3cf2987065'}
>>> 
>>> r2 = requests.get('https://localhost/profile_data.json',...)

如果您能够验证您的 cookie 是否已保存以备将来参考，并且它是一个持久会话，那么您应该能够毫无错误地发出请求。

传递不带 payload 的 kwarg，因为 json 是错误的，并在第二次调用中添加第二个参数。

log = s.post("https://www.doctrine.fr/api/login",payload)
page = s.get("https://www.doctrine.fr/dashboard",...)