httpclient绕过登陆验证码抓取数据

session的保持是通过cookie来维持的，所以如果用户有勾选X天内免登录，这个session 就X天内一直有效，就是通过这个cookie来维护。如果没选X天内免登录，基本上就本次才能保持session,下次打开浏览器就要重新登录了。 
所以在web安全里，黑客通过XSS,最终目的就是获取cookie,从免登录直接进入系统。 


这次要讲的是，得到用户cookie后，免登录，用HttpClient保持原来session访问原本一定要登录才能做的事。 


HttpClient 4.x 库可以自己处理Cookie 
有两咱广度可以添加cookie, 
1.通过  httpclient.setCookieStore(cookieStore) 
2.通过  httpGet或者httpPost的addHeader(new BasicHeader("Cookie",cookie)); 




第一种， 
HttpClient是否在下次请求中携带从服务器端请求来的Cookie，完全是由设置决定的。 


httpclient.getParams.setParameter(ClientPNames.COOKIE_POLICY, CookiePolicy.BEST_MATCH) 或者CookiePolicy.BROWSER_COMPATIBILITY