python3 requests 模拟登录状态的两种方式

python version: 3.6
模拟登录状态，即有些操作是必须用户登录后才可以进行的，技术上与cookie和session有关。
cookie是用户登录后，服务器返回给客户端的，客户端保存cookie后，用于告诉服务端我是登录过的。
session是后端用以鉴定用户是否处于登录状态的一种机制（常见的是请求中加入sid，或将sid写在cookie中）。

我遇到的情况是：
cookie的保存可以使用登录请求的cookies方法来获得（也是通用的）
sid是登录接口中响应的一个字段，可以使用jsonpath解析json拿到。cookie中的内容和sid的值在后端都是保存下来的，两者要做匹配，匹配好了接口才可以正常访问。

此文不是解决爬虫登录失败的~~只是用于工作需要

两种方法：

1.requests的cookies方法

import requests
from jsonpath import jsonpath

login_api = 'https://xxx.xxx.com/api/user/login?sid='
login_email = 'xxx@xxx.com'
login_params = {'verifyCode': 'xxxx', 'password': 'xxxxxx', 'email': login_email}

r1 = requests.post(login_api, data=login_params)
sid = jsonpath(r1.json(), '$..sid')[0]
# print(r1.cookies)

user_detail_api = 'https://xxx.xxx.com/api/user/1?sid=%s' % sid
r2 = requests.get(user_detail_api, cookies=r1.cookies) # 要手动的传下cookies
print(r2.text)

好处：简单
缺点：需要在每个需要登录状态的接口中传入cookies，比较麻烦

2.requests.Session()方法

import requests
from jsonpath import jsonpath

login_api = 'https://xxx.xxx.com/api/user/login?sid='
login_email = 'xxx@xxx.com'
login_params = {'verifyCode': 'xxxx', 'password': 'xxxxxx', 'email': login_email}

s = requests.Session()

r3 = s.post(login_api, data=login_params)
# print(r3.cookies)
# print(s.cookies)
sid = jsonpath(r3.json(), '$..sid')[0]
user_detail_api = 'https://xxx.xxx.com/api/user/1?sid=%s' % sid
r4 = s.get(user_detail_api) # 不用传cookies了
print(r4.text)

解释：定义requests.Session()的一个instance，基于这个实例的请求都会使用相同的cookies
好处：可以不直接操作cookie了

参考：
1.requests官方文档：http://docs.python-requests.org/en/master/user/quickstart/
2.requests官方文档：http://docs.python-requests.org/zh_CN/latest/user/advanced.html
3.JsonPath：https://github.com/json-path/JsonPath