python学习笔记（3）---cookie & session

一、cookie & session

　　1、cookie：

　　　　cookie 就是由服务器发送给客户端的特殊信息，而这些信息以文本的方式存放在客户端，然后客户端每次向服务器发送请求都会带上这些特殊信息。让服务器来识别你的计算机。例如：你访问某些网站的时候，一些网站登录界面问是否保存密码，如果你选择保存后再登录，那么下次访问网站的时候就不许重复登录动作了，这就是Cookie实现的。

　　cookie缺点：

　　　　①　cookie数量和长度限制，每个domain最多只能有20条cookie，并且每个cookie长度不能超过4k

　　　　②　安全性问题，如果cookie被人拦截，那个人就能拿到session信息

　　　　③　有些状态无法保存在客户端

　　　　虽然cookie有这些缺点，但是cookie能够很好的做身份识别。

　　2、session：

　　　　session称为“会话控制”，session对象存储特定用户会话所需的属性及配置信息。当用户在Web页跳转时，存储在session对象中的变量不会丢失。

　　　　session和cookie区别：

　　　　　　①　cookie数据存储在客户的浏览器上，session数据放在服务器上

　　　　　　②　cookie不是很安全，别人可以分析存放在本地的cookie并进行cookie欺骗，考虑到安全应当使用session

　　　　　　③　session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能，考虑到减轻服务器性能方面，应当使用cookie

　　　　　　④　单个cookie保存的数据不能超过4k，很多浏览器都限制一个站点最多保存20个cookie

　　　　　　⑤　登录信息等重要信息存放为session，某些需要保留的信息放在cookie

二、手动使用cookie登录

　　比较傻的方法：直接复制cookie，手动放入请求头

from urllib import request
if __name__ =="__main__":
    # 模拟登录人人个人主页
    url = "http://www.renren.com/967981984/profile"
    headers={
        "cookie":"anonymid=jlxrqipq-yd1b41; depovince=BJ; _r01_=1; JSESSIONID=abcrdbDitjgodcWbI_kxw; ick_login=666ef91c-38c0-4863-b69f-bd9b48f23b6a; t=ab090cc8a1b9e5a93991f467cf8f3eab4; societyguester=ab090cc8a1b9e5a93991f467cf8f3eab4; id=967981984; xnsid=3505b17e; jebecookies=e7f4d1cc-1fd5-4e3d-82e2-57fc6f652835|||||; ver=7.0; loginfrom=null; wp_fold=0; jebe_key=7da3f557-b4af-410d-b7c8-07ef5c61cd3a%7C873bc0529825e88a727db5146c0adb40%7C1536708771061%7C1"
    }
    req = request.Request(url, headers = headers)
    res = request.urlopen(req)
    html = res.read().decode()
    # 把页面保存到本地
    with open("res.html", "w") as f:
        f.write(html)

三、使用cookie自动登录

　　http模块中有一些cookie模块，通过他们我们可以自动使用cookie

　　1、CookieJar

　　　　- 管理存储cookie，向传出的http请求添加cookie

　　　　- cookie存储在内存中，CookJar实例回收后cookie将消失

　　2、FileCookieJar(filename, delayload = None, policy = None)

　　　　- 使用文件管理cookie

　　　　- filename是保存的文件的名字

　　3、MozillaCookieJar(filename, delayload = None, policy = None)

　　　　- 创建与mocilla（火狐）浏览器cookie.txt兼容的FileCookieJar

　　4、LwpCookieJar(filename, delayload = None, policy = None)

　　　　- 创建与LwpCookieJar标准兼容的Set-Cookie3格式的FileCookieJar

　　关系 CookieJar -> FileCookieJar -> MozillaCookieJar -> LwpCookieJar

　　利用cookieJar访问人人

　　代码实现流程：　　

　　　　1、打开登录页面自动通过账号和密码

　　　　2、自动提取反馈回来的cookie

　　　　3、利用提取的cookie登录隐私页面

from urllib import request,parse
from http import cookiejar
# 创建cookiejar实例
cookie = cookiejar.Cookiejar()
# 生成cookiejar管理器
cookie_handler = request.HTTPCookieProcessor(cookie)
# 创建http管理器
http_handler = request.HTTPHandler()
# 创建https管理器
https_handler = request.HTTPSHandler()
# 创建请求管理器
opener = request.build_opener(http_handler, https_handler, cookie_handler)

# 登录函数
def login():
    '''
    负责初次登录
    需要输入用户名、密码来获取登录cookie的凭证
    '''
    # 通过抓包获取的登录页面
    url = "http://www.renren.com/PLogin.do"
    # email 是登录账号   password是登录密码    
    data = {
         "email":"13119144223",
         "password":"123456"
    }
    data = parse.urlencode(data)
    req = request.Request(url, data = data.encode()) 
    rsq = opener.open(req)
def getHomePage():
    url = "http://www.renren.com/967981984/profile"
    # 如果已经执行了Login函数，则opener自动包含相应的cookie值
    rsp = opener.open(url)
    html = rsp.read().decode()
    with open("rsp.html", "w") as f:
          f.write(html)
if __name__ =='__main__':
    login()
    getHomePage()

 四、cookie属性

　　使用代码查看cookie属性

from urllib import request,parse
from http import cookiejar
cookie = cookiejar.CookieJar()
cookie_handler = request.HTTPCookieProcessor(cookie)
http_handler = request.HTTPHandler()
https_handler = request.HTTPSHandler()
opener = request.build_opener(http_handler, https_handler,  cookie_handler)

def login():
    url = "http://www.renren.com/PLogin.do"
    data = {
        "email":"13119144223"
        "password":"123456"
    }
    data = parse.urlencode(data)
    req = request.Request(url, data= data.encode())
    rsp = opner.open(req)

if __name__ == "__main__":
    login()
    print(cookie)
    for item in cookie:
        print(item)

执行结果：

　　cookie属性

　　　　-　name：名称

　　　　-　value：值

　　　　-　domain：可以访问此cookie域名

　　　　-　path：可以访问cookie的页面路径

　　　　-　expire：过期时间

　　　　-　size：大小

　　　　-　http：字段

四、文件保存FileCookieJar

from urllib import request, parse
from http import cookiejar
#创建cookie文件
filename = "cookie.txt"
# 创建MOzillacookiejar实例
cookie = cookiejar.MozillaCookieJar(filename)
# 生成cookiejar管理器
cookie_handler = request.HTTPCookieProcessor(cookie)
# http管理器
http_handler = request.HTTPHandler()
# https管理器
https_handler = request.HTTPSHandler()
# opener管理器
opener = request.bulid_opener(http_handler, https_landler, cookie_handler)

def login():
    url = "http://www.renren.com/PLogin.do"
    data = {
        "email": "13119144223",
        "password": "123456"
    }
    data = parse.urlencode(data)
    req = request.Request(url, data = data.encode())
    res = opener.open(req)
    cookie.save(ignore_discard=True, ignore_expires=True)
if __name__ =='__main__':
    login()

　　第27行可以直接cookie.save()不带参数

　　ignore_discard=True  ：将要丢弃cookie的也保存

 　　ignore_expires=True ： 如果文件中的cookie已过期，继续保存