python学习笔记（3）---cookie & session

一、cookie & session

　　1、cookie：

　　　　cookie 就是由服务器发送给客户端的特殊信息，而这些信息以文本的方式存放在客户端，然后客户端每次向服务器发送请求都会带上这些特殊信息。让服务器来识别你的计算机。例如：你访问某些网站的时候，一些网站登录界面问是否保存密码，如果你选择保存后再登录，那么下次访问网站的时候就不许重复登录动作了，这就是Cookie实现的。

　　cookie缺点：

　　　　①　cookie数量和长度限制，每个domain最多只能有20条cookie，并且每个cookie长度不能超过4k

　　　　②　安全性问题，如果cookie被人拦截，那个人就能拿到session信息

　　　　③　有些状态无法保存在客户端

　　　　虽然cookie有这些缺点，但是cookie能够很好的做身份识别。

　　2、session：

　　　　session称为“会话控制”，session对象存储特定用户会话所需的属性及配置信息。当用户在Web页跳转时，存储在session对象中的变量不会丢失。

　　　　session和cookie区别：

　　　　　　①　cookie数据存储在客户的浏览器上，session数据放在服务器上

　　　　　　②　cookie不是很安全，别人可以分析存放在本地的cookie并进行cookie欺骗，考虑到安全应当使用session

　　　　　　③　session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能，考虑到减轻服务器性能方面，应当使用cookie

　　　　　　④　单个cookie保存的数据不能超过4k，很多浏览器都限制一个站点最多保存20个cookie

　　　　　　⑤　登录信息等重要信息存放为session，某些需要保留的信息放在cookie

二、手动使用cookie登录

　　比较傻的方法：直接复制cookie，手动放入请求头

 from urllib import request

 if __name__ =="__main__":

     # 模拟登录人人个人主页

     url = "http://www.renren.com/967981984/profile"

     headers={

         "cookie":"anonymid=jlxrqipq-yd1b41; depovince=BJ; _r01_=1; JSESSIONID=abcrdbDitjgodcWbI_kxw; ick_login=666ef91c-38c0-4863-b69f-bd9b48f23b6a; t=ab090cc8a1b9e5a93991f467cf8f3eab4; societyguester=ab090cc8a1b9e5a93991f467cf8f3eab4; id=967981984; xnsid=3505b17e; jebecookies=e7f4d1cc-1fd5-4e3d-82e2-57fc6f652835|||||; ver=7.0; loginfrom=null; wp_fold=0; jebe_key=7da3f557-b4af-410d-b7c8-07ef5c61cd3a%7C873bc0529825e88a727db5146c0adb40%7C1536708771061%7C1"

     }

     req = request.Request(url, headers = headers)

     res = request.urlopen(req)

     html = res.read().decode()

     # 把页面保存到本地

     with open("res.html", "w") as f:

         f.write(html)

三、使用cookie自动登录

　　http模块中有一些cookie模块，通过他们我们可以自动使用cookie

　　1、CookieJar

　　　　- 管理存储cookie，向传出的http请求添加cookie

　　　　- cookie存储在内存中，CookJar实例回收后cookie将消失

　　2、FileCookieJar(filename, delayload = None, policy = None)

　　　　- 使用文件管理cookie

　　　　- filename是保存的文件的名字

　　3、MozillaCookieJar(filename, delayload = None, policy = None)

　　　　- 创建与mocilla（火狐）浏览器cookie.txt兼容的FileCookieJar

　　4、LwpCookieJar(filename, delayload = None, policy = None)

　　　　- 创建与LwpCookieJar标准兼容的Set-Cookie3格式的FileCookieJar

　　关系 CookieJar -> FileCookieJar -> MozillaCookieJar -> LwpCookieJar

　　利用cookieJar访问人人

　　代码实现流程：　　

　　　　1、打开登录页面自动通过账号和密码

　　　　2、自动提取反馈回来的cookie

　　　　3、利用提取的cookie登录隐私页面

 from urllib import request,parse

 from http import cookiejar

 # 创建cookiejar实例

 cookie = cookiejar.Cookiejar()

 # 生成cookiejar管理器

 cookie_handler = request.HTTPCookieProcessor(cookie)

 # 创建http管理器

 http_handler = request.HTTPHandler()

 # 创建https管理器

 https_handler = request.HTTPSHandler()

 # 创建请求管理器

 opener = request.build_opener(http_handler, https_handler, cookie_handler)

 # 登录函数

 def login():

     '''

     负责初次登录

     需要输入用户名、密码来获取登录cookie的凭证

     '''

     # 通过抓包获取的登录页面

     url = "http://www.renren.com/PLogin.do"

     # email 是登录账号   password是登录密码

     data = {

          "email":"",

          "password":""

     }

     data = parse.urlencode(data)

     req = request.Request(url, data = data.encode())

     rsq = opener.open(req)

 def getHomePage():

     url = "http://www.renren.com/967981984/profile"

     # 如果已经执行了Login函数，则opener自动包含相应的cookie值

     rsp = opener.open(url)

     html = rsp.read().decode()

     with open("rsp.html", "w") as f:

           f.write(html)

 if __name__ =='__main__':

     login()

     getHomePage()

四、cookie属性

　　使用代码查看cookie属性

from urllib import request,parse

from http import cookiejar

cookie = cookiejar.CookieJar()

cookie_handler = request.HTTPCookieProcessor(cookie)

http_handler = request.HTTPHandler()

https_handler = request.HTTPSHandler()

opener = request.build_opener(http_handler, https_handler,  cookie_handler)

def login():

    url = "http://www.renren.com/PLogin.do"

    data = {

        "email":""

        "password":""

    }

    data = parse.urlencode(data)

    req = request.Request(url, data= data.encode())

    rsp = opner.open(req)

if __name__ == "__main__":

    login()

    print(cookie)

    for item in cookie:

        print(item)

执行结果：

python学习笔记（3）---cookie & session-LMLPHP

　　cookie属性

　　　　-　name：名称

　　　　-　value：值

　　　　-　domain：可以访问此cookie域名

　　　　-　path：可以访问cookie的页面路径

　　　　-　expire：过期时间

　　　　-　size：大小

　　　　-　http：字段

四、文件保存FileCookieJar

 from urllib import request, parse

 from http import cookiejar

 #创建cookie文件

 filename = "cookie.txt"

 # 创建MOzillacookiejar实例

 cookie = cookiejar.MozillaCookieJar(filename)

 # 生成cookiejar管理器

 cookie_handler = request.HTTPCookieProcessor(cookie)

 # http管理器

 http_handler = request.HTTPHandler()

 # https管理器

 https_handler = request.HTTPSHandler()

 # opener管理器

 opener = request.bulid_opener(http_handler, https_landler, cookie_handler)

 def login():

     url = "http://www.renren.com/PLogin.do"

     data = {

         "email": "",

         "password": ""

     }

     data = parse.urlencode(data)

     req = request.Request(url, data = data.encode())

     res = opener.open(req)

     cookie.save(ignore_discard=True, ignore_expires=True)

 if __name__ =='__main__':

     login()

　　第27行可以直接cookie.save()不带参数

　　ignore_discard=True ：将要丢弃cookie的也保存

　　ignore_expires=True ：如果文件中的cookie已过期，继续保存

Policy

python学习笔记（3）---cookie & session