COOKIE
是指某些网站服务器为了辨别用户身份和进行Session跟踪,而存储在用户浏览器的文本文件,COOKIE可以保持登陆信息到用户下次与服务器会话。
COOKIE原理
HTTP是无状态的面向连接的协议, 为了保持连接状态, 引入了COOKIE机制 COOKIE是http消息头中的一种属性,包括:
COOKIE名字(Name)
COOKIE的值(Value)
COOKIE的过期时间(Expires/Max-Age)
COOKIE作用路径(Path)
COOKIE所在域名(Domain),
使用COOKIE进行安全连接(Secure)。
前两个参数是COOKIE应用的必要条件,另外,还包括COOKIE大小(Size,不同浏览器对COOKIE个数及大小限制是有差异的)。
COOKIE由变量名和值组成,根据 Netscape公司的规定,COOKIE格式如下:
Set-COOKIE: NAME=VALUE;Expires=DATE;Path=PATH;Domain=DOMAIN_NAME;SECURE
构建一个已经登录过的用户的headers信息
#构建一个已经登录过的用户的headers信息
headers = {"Host":"www.renren.com","Connection":"keep-alive","Upgrade-Insecure-Requests":"1","User-Agent":"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/54.0.2840.99 Safari/537.36","Accept":"text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8","Accept-Language":"zh-CN,zh;q=0.8,en;q=0.6",# 便于终端阅读,表示不支持压缩文件# Accept-Encoding: gzip, deflate, sdch,# 这个COOKIE是保存了密码无需重复登录的用户的COOKIE,这个COOKIE里记录了用户名,密码(通常经过RAS加密)"COOKIE":"_ga=GA1.2.1071370191.1536665724; _gid=GA1.2.66980xx15.1536665724; .CNBlogsCOOKIE=E35xx4049853DF7D8C1C98C; ........"
}
COOKIElib库 和 HTTPCOOKIEProcessor处理器
在Python处理COOKIE,一般是通过COOKIElib模块和 urllib下request模块的HTTPCOOKIEProcessor处理器类一起使用。
COOKIElib模块:主要作用是提供用于存储COOKIE的对象
HTTPCOOKIEProcessor处理器:主要作用是处理这些COOKIE对象,并构建handler对象。
COOKIElib 库
该模块主要的对象有COOKIEJar、FileCOOKIEJar、MozillaCOOKIEJar、LWPCOOKIEJar。
COOKIEJar:管理HTTP COOKIE值、存储HTTP请求生成的COOKIE、向传出的HTTP请求添加COOKIE的对象。整个COOKIE都存储在内存中,对COOKIEJar实例进行垃圾回收后COOKIE也将丢失。
FileCOOKIEJar (filename,delayload=None,policy=None):从COOKIEJar派生而来,用来创建FileCOOKIEJar实例,检索COOKIE信息并将COOKIE存储到文件中。filename是存储COOKIE的文件名。delayload为True时支持延迟访问访问文件,即只有在需要时才读取文件或在文件中存储数据。
MozillaCOOKIEJar (filename,delayload=None,policy=None):从FileCOOKIEJar派生而来,创建与Mozilla浏览器 COOKIEs.txt兼容的FileCOOKIEJar实例。
LWPCOOKIEJar (filename,delayload=None,policy=None):从FileCOOKIEJar派生而来,创建与libwww-perl标准的 Set-COOKIE3 文件格式兼容的FileCOOKIEJar实例。
大多数情况下,我们只用COOKIEJar(),如果需要和本地文件交互,就用 MozillaCookjar() 或 LWPCOOKIEJar()
获取COOKIE,并保存到COOKIEJar()对象中:
import urllib
import COOKIElib# 构建一个COOKIEJar对象实例来保存COOKIE
COOKIEjar = COOKIElib.COOKIEJar()# 使用HTTPCOOKIEProcessor()来创建COOKIE处理器对象,参数为COOKIEJar()对象
handler=urllib.request.HTTPCOOKIEProcessor(COOKIEjar)# 通过 build_opener() 来构建opener
opener = urllib.request.build_opener(handler)# 4. 以get方法访问页面,访问之后会自动保存COOKIE到COOKIEjar中
opener.open("http://www.baidu.com")## 可以按标准格式将保存的COOKIE打印出来
COOKIEStr = ""
for item in COOKIEjar:COOKIEStr = COOKIEStr + item.name + "=" + item.value + ";"## 舍去最后一位的分号
print COOKIEStr[:-1]
访问网站获得COOKIE,并把获得的COOKIE保存在COOKIE文件中
import COOKIElib
import urllib# 保存COOKIE的本地磁盘文件名
filename = 'COOKIE.txt'# 声明一个MozillaCOOKIEJar(有save实现)对象实例来保存COOKIE,之后写入文件
COOKIEjar = COOKIElib.MozillaCOOKIEJar(filename)# 使用HTTPCOOKIEProcessor()来创建COOKIE处理器对象,参数为COOKIEJar()对象
handler = urllib.request.HTTPCOOKIEProcessor(COOKIEjar)# 通过 build_opener() 来构建opener
opener = urllib.request.build_opener(handler)# 创建一个请求,原理同urllib的urlopen
response = opener.open("http://www.baidu.com")# 保存COOKIE到本地文件
COOKIEjar.save()
从文件中获取COOKIEs,做为请求的一部分去访问
import COOKIElib
import urllib# 创建MozillaCOOKIEJar(有load实现)实例对象
COOKIEjar = COOKIElib.MozillaCOOKIEJar()# 从文件中读取COOKIE内容到变量
COOKIE.load('COOKIE.txt')# 使用HTTPCOOKIEProcessor()来创建COOKIE处理器对象,参数为COOKIEJar()对象
handler = urllib.request.HTTPCOOKIEProcessor(COOKIEjar)# 通过 build_opener() 来构建opener
opener = urllib.request.build_opener(handler)response = opener.open("http://www.baidu.com")
利用COOKIElib, Post登录
import urllib
import COOKIElib# 1. 构建一个COOKIEJar对象实例来保存COOKIE
COOKIE = COOKIElib.COOKIEJar()# 2. 使用HTTPCOOKIEProcessor()来创建COOKIE处理器对象,参数为COOKIEJar()对象
COOKIE_handler = urllib.request.HTTPCOOKIEProcessor(COOKIE)# 3. 通过 build_opener() 来构建opener
opener = urllib.request.build_opener(COOKIE_handler)# 4. addheaders 接受一个列表,里面每个元素都是一个headers信息的元祖, opener将附带headers信息
opener.addheaders = [("User-Agent", "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/54.0.2840.99 Safari/537.36")]# 5. 需要登录的账户和密码
data = {"email":"xxxx@163.com", "password":"123456"} # 6. 通过urlencode()转码
postdata = urllib.parse.urlencode(data)# 7. 构建Request请求对象,包含需要发送的用户名和密码
request = urllib.request.Request("http://www.baidu.com/", data = postdata)# 8. 通过opener发送这个请求,并获取登录后的COOKIE值,
opener.open(request) # 9. opener包含用户登录后的COOKIE值,可以直接访问那些登录后才可以访问的页面
response = opener.open("http://xueshu.baidu.com/usercenter/data/authorchannel?cmd=inject_page") # 10. 打印响应内容
print(response.read())
当然,我们也可以直接发送账号密码到登录界面模拟登录,但是当网页采用Javascript动态技术以后,想封锁基于 HttpClient 的模拟登录就太容易了,甚至可以根据你的鼠标活动的特征准确地判断出是不是真人在操作。
所以,想做通用的模拟登录还得选别的技术,比如用内置浏览器引擎的爬虫(关键词:Selenium ,PhantomJS),这个我们将在以后会介绍。