urllib2 响应中的多个 Set-Cookie 标头

Question

我正在使用 urllib2 与发送回多个 Set-Cookie 标头的网站进行交互。然而，响应头字典仅包含一个 - 似乎重复的键相互覆盖。

有没有办法使用 urllib2 访问重复的标头？

Answer 1

根据 urllib2 docs，结果的 .headers 属性URL 对象是一个 httplib.HTTPMessage （它似乎没有记录，至少在 Python 文档中）。

然而，

help(httplib.HTTPMessage)
...

If multiple header fields with the same name occur, they are combined
according to the rules in RFC 2616 sec 4.2:

Appending each subsequent field-value to the first, each separated
by a comma. The order in which header fields with the same field-name
are received is significant to the interpretation of the combined
field value.

因此，如果您访问 u.headers['Set-Cookie']，您应该得到一个 Set-Cookie 标头，其中的值以逗号分隔。

确实，情况似乎确实如此。

import httplib
from StringIO import StringIO

msg = \
"""Set-Cookie: Foo
Set-Cookie: Bar
Set-Cookie: Baz

This is the message"""

msg = StringIO(msg)

msg = httplib.HTTPMessage(msg)

assert msg['Set-Cookie'] == 'Foo, Bar, Baz'

Answer 2

但 set-cookie 是不同的。来自 RFC 6265：

源服务器不应将多个 Set-Cookie 标头字段折叠到
单个标头字段。折叠 HTTP 标头的常用机制
字段（即，如[RFC2616]中定义的）可能会改变的语义
Set-Cookie 标头字段，因为使用了 %x2C (",") 字符
通过 Set-Cookie 以与此类折叠冲突的方式实现。

从理论上讲，这看起来像是一个错误。

Answer 3

对我来说绝对不是这样。我在浏览器开发工具中运行了 Python 3.10.0，OCS 提供了这两个 Set-Cookie 标头：

**set-cookie**: 
               JSESSIONID=node01v0bwkcyhmqot1a3eqp3lcvwd2600.node0; 
               Path=/; 
               Secure; 
               HttpOnly; 
               SameSite=Lax

**set-cookie**: 
               ZS-TOKEN-ID=apt688t8gfqf7r4zgkv60aii; 
               HttpOnly; 
               SameSite=Lax; 
               Path=/; 
               Secure;
               Max-Age=36000

在 r.headers['Set-Cookie'] 中，它们是 <强>不合并。仅列出第一个 cookie。