Question

我向Flask测试客户端提出请求后，我想访问服务器设置的cookie。如果我在response.headers上进行迭代，则会看到多个Set-Cookie标头，但是如果我执行response.headers["Set-Cookie"]，则只会得到一个值。此外，标头是难以测试的未分析的字符串。

response = client.get("/")
print(response.headers['Set-Cookie'])
'mycookie=value; Expires=Thu, 27-Jun-2019 13:42:19 GMT; Max-Age=1800; Path=/'

for item in response.headers:
    print(item)

('Content-Type', 'application/javascript')
('Content-Length', '215')
('Set-Cookie', 'mycookie=value; Expires=Thu, 27-Jun-2019 13:42:19 GMT; Max-Age=1800; Path=/')
('Set-Cookie', 'mycookie2=another; Domain=.client.com; Expires=Sun, 04-Apr-2021 13:42:19 GMT; Max-Age=62208000; Path=/')
('Set-Cookie', 'mycookie3=something; Domain=.client.com; Expires=Thu, 04-Apr-2019 14:12:19 GMT; Max-Age=1800; Path=/')

为什么访问Set-Cookie标头只给我一个标头？如何访问Cookie及其属性进行测试？

Answer 1

response.headers是MultiDict，它提供了getlist方法来获取给定键的所有值。

response.headers.getlist('Set-Cookie')

检查客户端具有的cookie可能比响应返回的特定原始Set-Cookie标头更有用。 client.cookie_jar是一个CookieJar实例，对其进行迭代会产生Cookie实例。例如，要获取名称为“ user_id”的cookie的值：

client.post("/login")
cookie = next(
    (cookie for cookie in client.cookie_jar if cookie.name == "user_id"),
    None
)
assert cookie is not None
assert cookie.value == "4"

Answer 2

根据您想对 cookie 执行的操作，上一个答案将我引导到稍微替代的版本。

我尝试使用 addEventListener，但我正在测试一些“非标准”属性，例如 client.cookie_jar 和 HttpOnly。从 SameSite 返回的 cookie 没有返回它们，所以我改为检查 client.cookie_jar 标头：

Set-Cookie

访问Flask测试响应中的所有cookie

2 个答案: