Python学习之requests的鉴权

在用requests做接口测试中，往往提示我们需要鉴权，鉴权我们往往有以下几种方法

一、cookie鉴权

cookie鉴权一般用于登录后的请求，在登录请求后，服务器会返回一个cookie给客户端，客户端在之后的请求中，携带服务器返回的cookie，这样以达到服务端识别该请求是经过服务器认可的

二、token鉴权

token鉴权是客户端在首次登陆以后，服务端再次接收http请求的时候，就只认token了，请求只要每次把token带上就行了，服务器端会拦截所有的请求，然后校验token的合法性，合法就放行，不合法就返回401

三、cookie和seesion配合使用

1. 客户端访问服务器后，服务器端会创建seesion，然后保存seesion(我们可以将seesion保存在内存中，也可以保存在redis中)，然后给这个session生成一个唯一的标识字符串,然后在响应头中种下这个唯一标识字符串。

2. 浏览器中收到请求响应的时候会解析响应头，然后将seesion保存在本地cookie中，浏览器在下次http请求头中会带上该域名下的cookie信息，

3. 服务器在接受客户端请求时会去解析请求头中的cookie，然后根据解析出来的seesion去找服务器端保存的该客户端的session，然后判断该请求是否合法。
   在python中一般先实例化一个seesion对象，然后用这个对象去请求，requests库的session对象能够帮我们跨请求保持某些参数，也会在同一个session实例发出的所有请求之间保持cookies。

#实例化session
session = requests.session()
#使用session发起请求
response = session.post(url,headers=req_header,data=form_data)

四、登录鉴权

在有些请求中，我们需要身份验证，此时requests中给我们提供了一个参数auth ，在我们发送请求时，只需要传一个元祖，元祖里面包含用户名和密码
auth=（‘admin’，‘password’）

五、证书鉴权

在我们发送requests请求中，如果遇到需要安装证书的请求，我们不必安装证书，这样会耽误测试效率，使接口测试变得复杂，此时只需要在请求参数中添加“verify=True”便可解决这个问题