1、Cookie介紹

HTTP協(xié)議是無(wú)狀態(tài)的協(xié)議。一旦數(shù)據(jù)交換完畢，客戶(hù)端與服務(wù)器端的連接就會(huì)關(guān)閉，再次交換數(shù)據(jù)需要建立新的連接，這就意味著服務(wù)器無(wú)法從連接上跟蹤會(huì)話。也就是說(shuō)即使第一次和服務(wù)器連接后并且登錄成功后，第二次請(qǐng)求服務(wù)器依然不能知道當(dāng)前請(qǐng)求是哪個(gè)用戶(hù)。舉個(gè)例子：用戶(hù)A購(gòu)買(mǎi)了一件商品放入購(gòu)物車(chē)內(nèi)，當(dāng)再次購(gòu)買(mǎi)商品時(shí)，服務(wù)器已經(jīng)無(wú)法判斷該購(gòu)買(mǎi)行為是屬于用戶(hù)A的會(huì)話，還是用戶(hù)B的會(huì)話了。要跟蹤該會(huì)話，必須引入一種機(jī)制。

什么是一次會(huì)話:

用戶(hù)打開(kāi)瀏覽器訪問(wèn)某個(gè)網(wǎng)站， 在這個(gè)網(wǎng)站上瀏覽任意頁(yè)面， 訪問(wèn)完成后將瀏覽器關(guān)閉的過(guò)程稱(chēng)為是一次會(huì)話。

• Cookie的出現(xiàn)就是為了解決這個(gè)問(wèn)題，第一次登錄后服務(wù)器后，如果服務(wù)器需要記錄該用戶(hù)狀態(tài)，就使用Response向客戶(hù)端瀏覽器頒發(fā)一個(gè)Cookie，瀏覽器會(huì)把Cookie數(shù)據(jù)保存在本地。該用戶(hù)發(fā)送第二次請(qǐng)求的時(shí)候，就會(huì)自動(dòng)的把上次請(qǐng)求存儲(chǔ)的Cookie數(shù)據(jù)自動(dòng)的攜帶給服務(wù)器，服務(wù)器檢查該Cookie存儲(chǔ)name、value等信息，以此來(lái)辨認(rèn)用戶(hù)狀態(tài)，服務(wù)器還可以根據(jù)需要修改Cookie的內(nèi)容。
• Cookie就相當(dāng)于是服務(wù)器給客戶(hù)端們頒發(fā)一個(gè)通行證，每人一個(gè)，無(wú)論誰(shuí)訪問(wèn)都必須攜帶自己通行證。這樣服務(wù)器就能從通行證上確認(rèn)客戶(hù)身份，這就是Cookie的工作原理。
• Cookie存儲(chǔ)的數(shù)據(jù)量有限，不同的瀏覽器有不同的存儲(chǔ)大小，但一般不超過(guò)4KB，因此使用Cookie只能存儲(chǔ)一些小量的數(shù)據(jù)。
• Cookie的出現(xiàn)彌補(bǔ)HTTP協(xié)議無(wú)狀態(tài)的不足。但是Cookie是存儲(chǔ)在客戶(hù)端的，通過(guò)瀏覽器或者抓包工具很容易就能獲取到，所以非常不安全。

2、Session介紹

• Session是另一種記錄客戶(hù)狀態(tài)的機(jī)制，不同的是Cookie保存在客戶(hù)端瀏覽器中，而Session保存在服務(wù)器上?？蛻?hù)端瀏覽器訪問(wèn)服務(wù)器的時(shí)候，服務(wù)器把客戶(hù)端信息以某種形式記錄在服務(wù)器上。存儲(chǔ)在服務(wù)器的數(shù)據(jù)會(huì)更加的安全，不容易被竊取?？蛻?hù)端瀏覽器再次訪問(wèn)時(shí)，只需要從該Session中查找該客戶(hù)的狀態(tài)就可以了。
• 如果說(shuō)Cookie機(jī)制是通過(guò)檢查客戶(hù)身上的“通行證”來(lái)確定客戶(hù)身份的話，那么Session機(jī)制就是通過(guò)檢查服務(wù)器上的“客戶(hù)明細(xì)表”來(lái)確認(rèn)客戶(hù)身份。Session相當(dāng)于程序在服務(wù)器上建立的一份客戶(hù)檔案，客戶(hù)來(lái)訪的時(shí)候只需要查詢(xún)客戶(hù)檔案表就可以了。
• Session存儲(chǔ)在服務(wù)器也有一定的弊端，就是會(huì)占用服務(wù)器的資源，但現(xiàn)在服務(wù)器已經(jīng)發(fā)展至今，存儲(chǔ)一些Session信息還是綽綽有余的。

3、Cookie工作原理圖解

如下圖所示：

提示：如果步驟5攜帶的是過(guò)期的cookie或者是錯(cuò)誤的cookie，那么將認(rèn)證失敗，返回至要求身份認(rèn)證頁(yè)面。

記錄Cookie的作用：

1. 用戶(hù)第一次登陸時(shí)，勾選下次直接登陸或者記住密碼，就是采用記錄Cookie實(shí)現(xiàn)的。
2. Cookie內(nèi)記錄用戶(hù)名和密碼(加密)信息，只要請(qǐng)求時(shí)服務(wù)器收到Cookie，識(shí)別成功，默認(rèn)為已登陸。

4、Cookie內(nèi)容參數(shù)說(shuō)明

說(shuō)明：

• path：Cookie的有效范圍，這個(gè)參數(shù)是在domain參數(shù)基礎(chǔ)上的有效范圍，如果path設(shè)置為”/”，那就是在整個(gè)domain都有效。
• secure：Cookie是否僅通過(guò)安全的https，值為0或1。如果值為1，則Cookie只能在https連接上有效，默認(rèn)值為0，表示Cookie在http和https連接上都有效。（0或1，也可表示Flase或True）
• httpOnly：通過(guò)js腳本將無(wú)法讀取到Cookie信息，這樣能有效的防止XSS攻擊（跨站腳本攻擊），這樣就增加了Cookie的安全性，即便是這樣，也不要將重要信息存入Cookie。

5、Selenium操作Cookie的API

webdriver可以讀取、添加和刪除Cookie信息。

webdriver操作Cookie的方法有：

6、Selenium操作Cookie的示例

"""
1.學(xué)習(xí)目標(biāo):
    掌握selenium對(duì)cookie操作
2.語(yǔ)法
    2.1獲取所有cookie
        driver.get.cookies（）
        返同列表格式字典類(lèi)型 [{},{},{}]
    2.2添加cookie
        driver.add_cookie（參數(shù)）
        參數(shù)：字典格式{"name":"name值","value":"value值"}
3.需求
    實(shí)現(xiàn)selenium對(duì)cookie操作
"""
# 1.導(dǎo)入selenium
from selenium import webdriver
from time import sleep

# 2.打開(kāi)瀏覽器
driver = webdriver.Chrome()

# 3.打開(kāi)注冊(cè)A頁(yè)面
# 不打開(kāi)一個(gè)頁(yè)面，cookie為[]。
url = "http://www.baidu.com/"
driver.get(url)

# 4.操作cookie
# 4.1 獲取cookie
cookies = driver.get_cookies()
for cookie in cookies:
    # 值打印cookie中的name和value
    print("%s -> %s" % (cookie['name'], cookie['value']))

print("=======================")
# 4.2 獲取一個(gè)cookie的指定屬性值
# 參數(shù)是一個(gè)cookie中name的屬性值
# 沒(méi)有找到返回None
print(driver.get_cookie("BAIDUID"))

print("=======================")
# 4.3 添加cookie
cookie = {"name": "key-aaaaaaa", "value": "value-aaaaaaa"}
driver.add_cookie(cookie)

# 添加后再次獲取
cookies = driver.get_cookies()
for cookie in cookies:
    print("%s -> %s" % (cookie['name'], cookie['value']))

print("=======================")
# 4.4 刪除指定cookie
# 根據(jù)name刪除
driver.delete_cookie("key-aaaaaaa")
# 刪除后再次獲取
cookies = driver.get_cookies()
for cookie in cookies:
    print("%s -> %s" % (cookie['name'], cookie['value']))

print("=======================")
# 4.5 刪除全部cookie
driver.delete_all_cookies()
print(driver.get_cookies())

# 5.關(guān)閉瀏覽器
sleep(2)
driver.quit()

參考：https://www.cnblogs.com/linguoguo/p/5106618.html

到此這篇關(guān)于Selenium對(duì)Cookie的操作 的文章就介紹到這了,更多相關(guān)Selenium Cookie操作 內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論