使用 python 请求维护身份验证

时间:2021-04-18 15:13:10

标签: python authentication python-requests

尝试使用请求包保持登录 this 网站但失败:

import requests

# Test account
payload = {"email": "ozeifaze@gmail.com", "password": "testpassword0?"}

with requests.Session() as s:
    log = s.post("https://www.doctrine.fr/api/login", json=payload)
    print(log) # <Response [200]> or <Response [422]> if wrong payload
    print(log.text) # {"ok":true,"mfa_required":false}

    page = s.get("https://www.doctrine.fr/dashboard")
    print(page) # <Response [200]> but not authentified and redirected

POST 请求有效并返回预期的内容。但是,当我尝试访问第二个页面时,我不再进行身份验证,而是被重定向到另一个页面。

我做错了什么?

1 个答案:

答案 0 :(得分:0)

这可能是因为 cookie 没有在第二次调用中发送。

例如

>>> import requests
>>> login_data =  {'formPosted':'1', 'login_email':'me@example.com', 'password':'pw'}
>>> r = requests.post('https://localhost/login.py', login_data)
>>> 
>>> r.text
u'You are being redirected <a href="profilePage?_ck=1349394964">here</a>'
>>> r.cookies
{'session_id_myapp': '127-0-0-1-825ff22a-6ed1-453b-aebc-5d3cf2987065'}
>>> 
>>> r2 = requests.get('https://localhost/profile_data.json', ...)

如果您能够验证您的 cookie 是否已保存以备将来参考,并且它是一个持久会话,那么您应该能够毫无错误地发出请求。

传递不带 payloadkwarg,因为 json 是错误的,并在第二次调用中添加第二个参数。

log = s.post("https://www.doctrine.fr/api/login", payload)
page = s.get("https://www.doctrine.fr/dashboard", ...)