Python CookieJar 保存 cookie，但不将其发送到网站

Question

我正在尝试使用 urllib2 和 cookiejar 登录网站。它保存了会话 ID，但是当我尝试打开另一个需要身份验证的链接时，它说我没有登录。我做错了什么？

这是代码，对我来说失败了：

import urllib
import urllib2
import cookielib

cookieJar = cookielib.CookieJar()
opener = urllib2.build_opener(urllib2.HTTPCookieProcessor(cookieJar))

# Gives response saying that I logged in succesfully
response = opener.open("http://site.com/login", "username=testuser&password=" + md5encode("testpassword"))

# Gives response saying that I am not logged in
response1 = opener.open("http://site.com/check")

Answer 1

你的实现看起来不错......并且应该可以工作。

它应该发送正确的 cookies，但我认为网站实际上没有让您登录。

你怎么能说它没有发送 cookie或者您收到的 cookie 可能不是对您进行身份验证的。

使用：response.info() 查看响应的标头，以了解您实际收到的 cookie。

该网站可能不会让您登录，因为：

• 它会检查您未设置的用户代理，因为某些网站从 4 个主要浏览器打开只是为了禁止机器人访问。

• 该网站可能正在寻找一些您可能不会发送的特殊隐藏表单字段。

1 条建议：

from urllib import urlencode
# Use urlencode to encode your data

data = urlencode(dict(username='testuser', password=md5encode("testpassword")))
response = opener.open("http://site.com/login", data)

此外，这里有一件奇怪的事情：

• 您在发送密码之前对密码进行了 md5 编码。 （奇怪）
• 这通常是由服务器在与数据库进行比较之前完成的。
• 仅当 site.com 在 JavaScript 中实现 md5 时才可能实现。
• 这是一种非常罕见的情况，因为可能只有 0.01% 的网站会这样做。
• 检查一下 - 这可能是问题所在，并且您向服务器提供的是散列形式而不是实际密码。
• 因此，服务器将再次为您的 md5 哈希值计算 md5。

查看.. ！！
:)

Answer 2

我自己的测试服务器也遇到了类似的问题，该服务器在浏览器中运行良好，但在 urllib2.build_opener 解决方案中却不行。

问题似乎出在 urllib2 上。正如这些答案所建议的，使用更强大的mechanize 库而不是 urllib2：

cookieJar = cookielib.CookieJar()
browser = mechanize.Browser()
browser.set_cookiejar(cookieJar)
opener = mechanize.build_opener(*browser.handlers)

并且开启器将按预期工作！