在之前的文章中我們介紹了一下 opener 應用中的 ProxyHandler 處理器(代理設定),本篇文章我們再來看一下 opener 中的 Cookie 的使用。
Cookie 是指某些網站伺服器為了辨別使用者身份和進行Session跟蹤,而儲存在使用者瀏覽器上的文字檔案,Cookie可以保持登入資訊到使用者下次與伺服器的會話。
HTTP是無狀態的面向連線的協議, 為了保持連線狀態, 引入了Cookie機制 Cookie是http訊息頭中的一種屬性,包括:
Cookie名字(Name) Cookie的值(Value) Cookie的過期時間(Expires/Max-Age) Cookie作用路徑(Path) Cookie所在域名(Domain), 使用Cookie進行安全連線(Secure)。 前兩個引數是Cookie應用的必要條件,另外,還包括Cookie大小(Size,不同瀏覽器對Cookie個數及大小限制是有差異的)。
Cookie由變數名和值組成,根據 Netscape公司的規定,Cookie格式如下:
Set-Cookie: NAME=VALUE;Expires=DATE;Path=PATH;Domain=DOMAIN_NAME;SECURE
Cookie應用
Cookies在爬蟲方面最典型的應用是判定註冊使用者是否已經登入網站,使用者可能會得到提示,是否在下一次進入此網站時保留使用者資訊以便簡化登入手續。
1 import urllib.request 2 3 # 1. 構建一個已經登入過的使用者的headers資訊 4 headers = { 5 "User-Agent": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/73.0.3683.103 Safari/537.36", 6 "Cookie": "anonymid=jurpmxe9-orl7u3;" 7 "depovince=BJ;" 8 " _r01_=1; " 9 "JSESSIONID=abcwYLyIY7VNIhCDVWcPw;" 10 " jebe_key=f6fb270b-d06d-42e6-8b53-e67c3156aa7e%7Cc13c37f53bca9e1e7132d4b58ce00fa3%7C1484060607478%7C1%7C1484060607173;" 11 " jebecookies=f1fd29c4-bd08-4d66-8834-72e42b70d2cb|||||; " 12 "ick_login=0f790ea2-c8bf-4d64-a394-36745febeb26;" 13 " _de=622DE758381206EB340E4CEC836F3769696BF75400CE19CC;" 14 " p=7e50f3fe10ca320e36dae001c72d392d3;" 15 " ap=327550029;" 16 " first_login_flag=1;" 17 " ln_uact=562352353@qq.com;" 18 " ln_hurl=http://hdn.xnimg.cn/photos/hdn121/20120930/2035/h_main_hcDy_40fc000002d91375.jpg;" 19 " t=d7c6ae064b81ae15f5b91f5897dc61553;" 20 " societyguester=d7c6ae064b81ae15f5b91f5897dc61553;" 21 " id=485439163;" 22 " xnsid=bc995dc8;" 23 " ver=7.0;" 24 " loginfrom=null" 25 } 26 27 # 2. 通過headers裡的報頭資訊(主要是Cookie資訊),構建Request物件 28 request = urllib.request.Request("http://www.renren.com", headers=headers) 29 30 # 3. 直接訪問renren主頁,伺服器會根據headers報頭資訊(主要是Cookie資訊),判斷這是一個已經登入的使用者,並返回相應的頁面 31 response = urllib.request.urlopen(request) 32 33 # 4. 列印響應內容 34 print(response.read().decode("utf-8"))
但是這樣做太過複雜,我們先需要在瀏覽器登入賬戶,並且設定儲存密碼,並且通過抓包才能獲取這個Cookie,那有麼有更簡單方便的方法呢?
cookielib庫 和 HTTPCookieProcessor處理器
在Python處理Cookie,一般是通過 http 模組的 cookiejar 模組和 urllib 模組的 HTTPCookieProcessor
處理器類一起使用。
cookiejar
模組:主要作用是提供用於儲存cookie的物件
HTTPCookieProcessor
處理器:主要作用是處理這些cookie物件,並構建handler物件。
1 import urllib.request 2 import urllib.parse 3 from http import cookiejar 4 5 # 1. 構建一個CookieJar物件例項來儲存cookie 6 cookie = cookiejar.CookieJar() 7 8 # 2. 使用HTTPCookieProcessor()來建立cookie處理器物件,引數為CookieJar()物件 9 cookie_handler = urllib.request.HTTPCookieProcessor(cookie) 10 11 # 3. 通過 build_opener() 來構建opener 12 opener = urllib.request.build_opener(cookie_handler) 13 14 # 4. addheaders 接受一個列表,裡面每個元素都是一個headers資訊的元祖, opener將附帶headers資訊 15 opener.addheaders = [("User-Agent", 16 "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/73.0.3683.103 Safari/537.36")] 17 18 # 5. 需要登入的賬戶和密碼 19 data = {"email": "562352353@qq.com", "password": "chen562352353"} 20 21 # 6. 通過urlencode()轉碼 22 postdata = urllib.parse.urlencode(data).encode("utf-8") 23 24 # 7. 構建Request請求物件,包含需要傳送的使用者名稱和密碼 25 request = urllib.request.Request("http://www.renren.com/PLogin.do", data=postdata) 26 27 # 8. 通過opener傳送這個請求,並獲取登入後的Cookie值, 28 opener.open(request) 29 30 # 9. opener包含使用者登入後的Cookie值,可以直接訪問那些登入後才可以訪問的頁面 31 response = opener.open("http://www.renren.com/485439163") 32 33 # 10. 列印響應內容 34 print(response.read().decode("utf-8"))
模擬登入要注意幾點:
- 登入一般都會先有一個HTTP GET,用於拉取一些資訊及獲得Cookie,然後再HTTP POST登入。
- HTTP POST登入的連結有可能是動態的,從GET返回的資訊中獲取。
- password 有些是明文傳送,有些是加密後傳送。有些網站甚至採用動態加密的,同時包括了很多其他資料的加密資訊,只能通過檢視JS原始碼獲得加密演算法,再去破解加密,非常困難。
- 大多數網站的登入整體流程是類似的,可能有些細節不一樣,所以不能保證其他網站登入成功。